I ja sam čuo slično, a još i to da do sada tuče sve "rekorde" u brzini širenja virusa.
Čak brže i od ILOVEYOU kolege.

evo još jedna zanimljivost, meni par dana stižu mailovi na eunet nalog od raznoraznih provajdera (za koje uglavnom nisam čuo) sa porukom da sam nekom njihovom korisniku slao viruse (a za korisnike tek nisam čuo).

Ne budem lenj, napišem pismo, posle malog nesporazuma, dolazi i objašnjenje od ovlašćenog lica u eunetu, da je negde neko nahvatao Sobiga, a taj negde negde ima moj mail pa se dalje Sobig predstavlja kao ja... sve u svemu dosta dosadno.

eto, samo da se ne iznenadite, ako počnu da vam stižu neke neočekivane poruke upozorenja :)

inače lep tekstić o Sobigu ima u mikrovestima pa pogledajte sajt...

Ma vise problema prave provajderi nego sam virus. Svaki ozbiljan virus danas lazira sve podatke o posiljaocu poruke. Provajderi imaju antivirusnu proveru i ako nadju virus oni posiljaocu salju obavestenje o tome. Naravno posto je adresa lazirana obavesenje stize nekome ko nema nikakve veze sa slanjem virusa.

I posle sad vec 7 dana kako Sobig.f hara mailom, nasi provajderi i dalje to obavestavanje nisu iskljucili te su tako sami sebe svrstali u najvece spamere u zemlji.

Sad ispada da su biolji oni provajderi koji ne proveravaju mail na viruse jer ne spamuju. :)

Moja preporuka je da kada god dobijete obavestenej da ste poslali virus (a tad je sigurno da taj virus niste vi poslali) saljite zalbu na abuse i trazite da vas ne zatrpavaju tim laznim upozorenjima.

Da li je neko primetio kako se ponasa eunet-ov gatekeeper?
Sa zarazenog racunara krene virus na razne mailove i predstavi se kao da je poslat sa tvoje adrese.
Onda naleti na eunet, a gatekeeper lepo posalje obavestenje tebi da si poslao virus sa sve virusom u attachu :(

Dal je moguce da im nije podeseno da automatski obrise virus iz poruke?

Meni W32.Sobig.F@mm stize samo od eunet-ovog gatekeeper-a.

-=([[Veljko]])=-: samo ti lepo filtriraj poruke po subjectu na ono *DETEKTOVAN VIRUS...* i nemaš problema :)

broker: a što se tiče dosadnih odgovora, meni ovih dana stižu i od nekih bugara, amera, francuza... pa izgleda da nisu samo naši inertni :) a ja sam lepo prestao da proveravam poštu na eunetu i miran sam :)))

Eh, vidi šta je meni stiglo... :)

Të nderuar <[email protected]> (),

Virusi ' ' është gjetur dhe masazhin që e keni dërguar me 8/24/2003
te <[email protected]> ka dështuar. Ju lusim pastrone kompjuterin tuaj sepse
sigurishtë është i infektuar.
Nëse keni provuar ta bëni me qëllim, atëhere ju lusim mos bëni akte të tilla.
Sidoqoftë, Radio Kosova WebMail Nuk i lejon mesazhet e infektura që të
kalojnë te marrësi.

Po që se ju nevojitet ndihmë për ta larguar viruesin ne prferojmë që ta përdorni
Norton Antivirus:
http://security2.norton.com/ss...ym&pkj=AVVVPWFYJOKMFIDPMSV
Nëse ju nevojitet ndihmë e mëtutjeme, bëni pyetje në forumin tonë te
http://forumi.radiokosova.net.


Ju faleminderit për mirëkuptim!

Dergo.com WebMail,
[email protected]

Pa dobro su ti rekli, što ne poslušaš njihov savet

Nuk Kuptoj :)

Pocevski od jutros vec 7 po redu...


From :
Mail Delivery Subsystem <[email protected]>
To :
<[email protected]>
Subject :
Returned mail: see transcript for details
Date :
Mon, 25 Aug 2003 10:11:33 +0200
Attachment :
document_9446.pif (98k) *** Zasto bas 9446????
MIME-Version: 1.0
Received: from home.gvdnet.dk ([62.79.128.15]) by mc7-f3.law1.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600); Mon, 25 Aug 2003 01:11:37 -0700
Received: from localhost (localhost)by home.gvdnet.dk (8.10.2/8.10.2) id h7P8BWh20508;Mon, 25 Aug 2003 10:11:33 +0200
X-Message-Info: JGTYoYF78jEHjJx36Oi8+YDSEg8qKPPD
Message-Id: <[email protected]>
Auto-Submitted: auto-generated (failure)
Return-Path: <>
X-OriginalArrivalTime: 25 Aug 2003 08:11:37.0987 (UTC) FILETIME=[81D3DD30:01C36AE0]

View E-mail Message Source

Ma nije to ništa, pogledaj na šta liči moj Inbox.

Joj.. Samo neki virusi..

Priča se na ozbiljnim forumima da će Sobig da napravi udar 11. septembra i da će da devastira I-net, čak sam negde našao paranoika koji se usro jer misli da je internet nekako oživeo i sam napravio Sobig...

Ipak, kažu da je jako perfidan, ali na simantecu u opisu piše da se ubacuje u registry u Localmashine/.../Windows/CurrentVersion/Run i u CurrentUser/.../Run kao neki Win<nešto>32.dll, pa ako imate tako nešto (čini mi se da je <nešto> "pp", ili "xx" nisam siguran) lečite se >)