Klez, kordan fjerne senderene som sender shittet?

rvenes · 19. oktober 2002

Går det ann og finne ut kven som sender Klez viruset til deg? Var det ikkje eit eller anna med at det ikkje viste rett mottaker?

Eg får 2-3 klez virus i epostkassen daglig, og seffølgelig snapper nav2003 dei opp som barnemat. Men det er så unødvendig!

Det ser ut som det er ein 2-3-4 stykjer som veksler med og sende viruset til meg, på navna i allefall.

Skal sende ut ein mail no til dei det kanskje gjeld, men eg veit jo ikkje om det er dei som sender det!

Alså

Kordan finn eg ut kven som sender viruset?

Limer inn litt info om det er noken som klarer og dekode den! ser at det er [email protected] som er returnpath, men er det den som ha sendt det?

From: dtufte <[email protected]> Ser også den men...

*****************

X-Symantec-TimeoutProtection: 0

Return-Path: <[email protected]>

Received: from mail46.fg.online.no (148.122.161.46) by cpmail.dk.tiscali.com (6.0.053)

id 3DABDEB700013923 for [email protected]; Sat, 19 Oct 2002 11:08:28 +0200

Received: from Depem (ti411110a060-0103.dialup.online.no [130.67.213.231])

by mail46.fg.online.no (8.9.3/8.9.3) with SMTP id LAA10253

for <[email protected]>; Sat, 19 Oct 2002 11:08:14 +0200 (MEST)

Date: Sat, 19 Oct 2002 11:08:14 +0200 (MEST)

Message-Id: <[email protected]>

From: dtufte <[email protected]>

To: [email protected]

Subject: A funny website

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary=PC12uc3o75Nw7boOh8Dl534YY37hW7nu

Message Source

***********

X-Symantec-TimeoutProtection: 0

Return-Path: <[email protected]>

Received: from mail46.fg.online.no (148.122.161.46) by cpmail.dk.tiscali.com (6.0.053)

id 3DABDEB700013923 for [email protected]; Sat, 19 Oct 2002 11:08:28 +0200

Received: from Depem (ti411110a060-0103.dialup.online.no [130.67.213.231])

by mail46.fg.online.no (8.9.3/8.9.3) with SMTP id LAA10253

for <[email protected]>; Sat, 19 Oct 2002 11:08:14 +0200 (MEST)

Date: Sat, 19 Oct 2002 11:08:14 +0200 (MEST)

Message-Id: <[email protected]>

From: dtufte <[email protected]>

To: [email protected]

Subject: A funny website

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary=PC12uc3o75Nw7boOh8Dl534YY37hW7nu

--PC12uc3o75Nw7boOh8Dl534YY37hW7nu

Content-Type: text/html;

Content-Transfer-Encoding: quoted-printable

<FONT>This is a special funny website<br>

I hope you would enjoy it.</FONT></BODY></HTML>

--PC12uc3o75Nw7boOh8Dl534YY37hW7nu

Content-Type: application/octet-stream;

name=ship[1].jpg

Content-Transfer-Encoding: base64

Content-ID: <R832jz5P788i1H9R4r7>

/9j/4AAQSkZJRgABAgAAZABkAAD/7AARRHVja3kAAQAEAAAAHwAA/+4AIUFkb2JlAGTAAAAA

AQMAEAMCAwYAAAL2AAAEfQAAB+j/2wCEABALCwsMCxAMDBAXDw0PFxoUEBAUGh4XFxcXFx4d

FxoZGRoXHR0jJCYkIx0vLzIyLy9AQEBAQEBAQEBAQEBAQEABEQ8PERMRFRISFRQRExEUGRQV

FRQZJRkZGxkZJS8iHR0dHSIvKi0mJiYtKjQ0Ly80NEBAPkBAQEBAQEBAQEBAQP/CABEIAFQA

gAMBIgACEQEDEQH/xACrAAACAwEBAAAAAAAAAAAAAAAAAgEEBQMGAQADAQEAAAAAAAAAAAAA

AAAAAQMCBBAAAQUAAQQBBQADAAAAAAAAAQARAgMEEiEiEwUyECAzFAZBFRYRAAEDAgMDCQUH

BQAAAAAAAAEAEQIhAzFBElFhcRDwgZHB0SIyE6Gx4ZIzIDBSYnLSBEBCgiNTEgADAAICAQUB

AAAAAAAAAAAAAREQMSFBcSAwUWECEv/aAAwDAQACEQMRAAAA4FHredk49RAGswySDijTREA0

QAEQFKzV78fZU71bLV0Q6IMq9MkiUtK+V+uNvCxrLCxrNSxVscnVTsHZpi2lJ1m1O0q4Wf6a

k1n9dTpPefy3Mys6oq9EKnSjYlTR0qe/zXWbUxpQe2My11oDInYYKbWjLx8L1XjuqFeOh1c9

3Qxe0a7D5EY1tGDDNtcWNZ2kyRrU5UV0u1YSk5kGDAjqAmigEgNM4AqgAoNf/9oACAECAAEF

ADbEGNokUCnTp06n8j8I/GUxFOjaHjLkFP5OOMbYNZcJAXhvIHptiy49bJgHlF+QThc2ThUG

cgQp54yP60V+tEIZoL9eCFEFGEY/YUEUEF//2gAIAQMAAQUAFUiJVGITJkyZMofEfOQ7owMk

y8RaUeJUPi3dKuT1V8TOruEC1tcnRPSESRxK4lMVxTFXCATqNxA85XnkUbpLzTRtkpSJ+wIo

I/T/2gAIAQEAAQUA+wj6OgXTp/vr16rpRttrGecpWcou/wBQU6dOnTp06dYfxiUhHfZMzxFq

Yno6mQIwthJOnTp06dOnWD8ZPbu+eMtSD05K2R8fqPT550cldttjbRokYxtErjMcnTp1689h

LR2lzj/CD05KRmYZvZ6ccv2oWy0ddFBJq5NLVTKq506devPa7i7BouhizSjKv1191kvWWA15

8lULtvhGm+nVGz1mGMYY8EI/631sVoqw7hb626sz7ZOsVjKV0q5UXmyWXJi06cngxmVwI8xb

hC9WZqeYppIOeqQz+tplp/ZpEjti2vDiuWmu3Os8YShGuuZ9R67Ffdny56axVSvDWvDFGqK8

cV4whWoxIHBEADZshTDfov23DjEeUA+v9gaVH3F5Ufb3oe7tiv8AoLAD/RWKX9Joc/0mpH+i

2FH324iXud8lP2eySs03zEuZQZdqjxChZEH9jijosKNthQnYUTNcrFysXeiZLuRCKDLp9Iuo

qTrqy6oOuiDMWX+exFl//9oACAECAgY/AINLr1sQvBXiRlWGQSvREqJNFI3HhsarXg7zwaOL

/K+8Ns1jRpGkcKez/9oACAEDAgY/AKJvv1oY/JFi1EeEUbnZf1H9Df5k+MVKrCQnEdZ5NnMr

xM7Nm2cv2f/aAAgBAQEGPwD+gJt246AWcyYrTKGpszOL9imZvpNREmJbhpKYEH708e5MC2PY

o+ItVY5lDkJNAMSmjISIxYg/cniOxU3+4KPSuk+5Dkk0RIkNpNAXovU9S5b/AJERMTgAJROl

jTA4Eck7cWAiaFk8wJEPWrdQCEdDVNCS1BwRGkjpw5v9g8R2Lo7Ao9KPE+7lloDyApkg9kSl

GZmCCW8UdLGlVKen0nL6Cdux2UyMDgU+bHL4JwPEJODvbggZCtyIm+R1gFx9g8R7wmHOgULk

NMYkkDXMRdv1I2ZjXOpjC0RIyyxi6FqFm5akT57nkAxfyhNK+Bwt3P2qMYzE2qTdtXJEy27F

C4HuzlLS9sGIoMGubVKP8ywYxi4tksfHLwxLxKeVqWnDUZyHi2eQhymuWpW40jEwJkCTRiZA

VRMjPSASZzaIPuUIm8Bdtx0xEWJ0jIAYoeOBGJLmkfxENgjFwWLOMDvHJMf2xDvvcM6EqgsD

GUJgUrFRuXI3LtuLGY9UNUOxopxa5b0V9WF7SA7NGjF1OEPWnrNZ3J6xQtTVKm1ROu+KiglF

8ZY1w+C+p/Jw/FB/KN+PapRuXJkM8TeMTEeKXl0l3b2Ix00jKpEItJiA7+pvTSiS7Ywjtia/

7Mn96jSWLl4xfI/9Mu9Qv3L8tETq9KTCLxb88vMtcbJBGBAtg570RomaMzw2fqUbgE4SZmEo

kRETmHzUtWiQBaJAmBLgZMpmUovlE4nchqDh3EXIHUp+rb1FtQDlnNDQHevStWYwtgE6NpP5

i8l9KHOLbOeKDW4Zex9y+nDmBuXkjzfvT6Y5dnch4Y9R3IUjllw7k1BwHBPTq+Kq3UpHMVwC

lcm2nCMTkNvFOQvDEspGMPEQzktRYR+b4LCHzHuVRDrPcn0wPzKkIDol3qkYD/E/uWEPl+Ko

3RFeYjhEdy+pPoiB2Ks7h6SEdQkX2kryty4LAdSfSG2kBOIhlsTFZrErMrNZ9az61msOWiyd

VbpdUbode5V9jKj+zsVefUs/as/Yg+O9V5f/2T==

--PC12uc3o75Nw7boOh8Dl534YY37hW7nu--

JarleW · 19. oktober 2002

Vel, jeg kan ikke direkte hjelpe deg med det spørsmålet ditt, men jeg vil anbefale deg å innstallere Mailwasher. Da får du mulighet til å velge om du vil laste ned mailen eller ikke. Du kan returnere posten til avsender så det ser ut som om din e-postadresse ikke eksistere og du kan velge å slette post fra valgte avsendere direkte uten at du får dem inn på pc'n din

Bare et tips. :smile:

lysbryter · 19. oktober 2002

Problemet med Klez, er at det ikke nødvendigvis er den det ser ut som har sendt deg e-posten som faktisk har gjort det.

Derfor kan man f.eks. gjerne få virusmail som tilsynelatende kommer fra f.eks. NRK, mens det i virkeligheten er noen andre som har e-posten til en NRK-ansatt i adresselista si som har sendt det...

Blodhemn · 19. oktober 2002

I return-path så står den ekte avsenderen..

The_Lobster · 19. oktober 2002

Quote:

Den 2002-10-19 15:44, skrev Blodhemn:

I return-path så står den ekte avsenderen..

Riktig! :grin:

ALDRI se på from adressen når det gjelder virus... heh... Om jeg vil, kan jeg sende en mail fra [email protected] eller hva det var uten problem. Vel, ikke direkte fra, men det vil ihvertfall stå "from dtufte(dtufte@...".

Men så står det nå i return path'en at det er dtufte.. lol.. så der har du syndern! :razz: ... men det kan jo være et virus som er "sendt igjennom han".

Virker som dtufte sitter med tiscali abb.(og du med telenor (online.no)) Om det er interresant...lol :razz:

Joachim

[ Denne Melding var redigert av: The_Lobster på 2002-10-19 15:56 ]

rvenes · 20. november 2002

nei, eg har tiscali, og han sikkert online.....

Men fikk ein ny ein i dag...

X-Symantec-TimeoutProtection: 0

X-Symantec-TimeoutProtection: 1

X-Symantec-TimeoutProtection: 2

X-Symantec-TimeoutProtection: 3

X-Symantec-TimeoutProtection: 4

X-Symantec-TimeoutProtection: 5

Return-Path: <[email protected]>

Received: from mail59.fg.online.no (148.122.161.59) by cpmail.dk.tiscali.com (6.0.053)

id 3D9BF56500637AD9 for [email protected]; Wed, 20 Nov 2002 19:55:16 +0100

Received: from Tgpymtgk (ti411110a060-0285.dialup.online.no [130.67.214.159])

by mail59.fg.online.no (8.9.3/8.9.3) with SMTP id TAA18776

for <[email protected]>; Wed, 20 Nov 2002 19:54:42 +0100 (MET)

Date: Wed, 20 Nov 2002 19:54:42 +0100 (MET)

Message-Id: <[email protected]>

From: "Odd.Atle.Stegegjerdet" <[email protected]>

To: [email protected]

Subject:

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary=Kbn4892i883T92kfsA3Ol46LT4

Logg inn

Klez, kordan fjerne senderene som sender shittet?

Anbefalte innlegg

rvenes

Lenke til kommentar

Videoannonse

JarleW

Lenke til kommentar

lysbryter

Lenke til kommentar

Blodhemn

Lenke til kommentar

The_Lobster

Lenke til kommentar

rvenes

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Opprett konto

Logg inn

Populær nå

Tinder er skadelig for menn. 1 2 3 4 255

Hvem er aktive 0 medlemmer