Avatar billede profix Nybegynder
08. november 2001 - 14:06 Der er 8 kommentarer og
1 løsning

virus hybris

Jeg modtog virusen hybris torsdag den 8. november - Er der nogen der kan se hvor den kommer fra ud fra nedenstående oplysninger ?

Filnavn: KGAADBKG.EXE
Virusnavn: W32/Hybris.gen@mm

______start_____________

Return-Path: <>
Received: from oemcomputer ([195.249.118.90]) by fepD.post.tele.dk
          (InterMail vM.4.01.03.23 201-229-121-123-20010418) with SMTP
          id <20011108112013.JNBH16766.fepD.post.tele.dk@oemcomputer>
          for <protax@compaqnet.dk>; Thu, 8 Nov 2001 12:20:13 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary=\"--VEK5AVOXAJWTEV0HUFGLQ3WT\"
Message-Id: <20011108112013.JNBH16766.fepD.post.tele.dk@oemcomputer>
Date: Thu, 8 Nov 2001 12:20:27 +0100

----VEK5AVOXAJWTEV0HUFGLQ3WT
Content-Type: application/octet-stream; name=\"KGAADBKG.EXE\"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename=\"KGAADBKG.EXE\"

----VEK5AVOXAJWTEV0HUFGLQ3WT--

______slut_____________
Avatar billede disky Nybegynder
08. november 2001 - 14:07 #1
det står her:
Received: from oemcomputer ([195.249.118.90]) by fepD.post.tele.dk
          (InterMail vM.4.01.03.23 201-229-121-123-20010418) with SMTP
          id <20011108112013.JNBH16766.fepD.post.tele.dk@oemcomputer>
          for <protax@compaqnet.dk>; Thu, 8 Nov 2001 12:20:13 +0100
Avatar billede profix Nybegynder
08. november 2001 - 14:58 #2
Ja det er jeg godt klar over - men en noget mere specifikt.
Avatar billede disky Nybegynder
08. november 2001 - 15:00 #3
nej det kan man ikke
Avatar billede profix Nybegynder
08. november 2001 - 15:11 #4
Jeg har fundet følgende fra RIPE om

195.249.118.90

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html


inetnum:      195.249.118.0 - 195.249.118.127
netname:      TELEDANMARK-DIAL-UP-USERS
descr:        IP addresses for dial-up users in
descr:        Tele Danmark\'s IP backbone.
descr:        Location: Viborg
descr:        Box: vgnxr1
country:      DK
admin-c:      AS5071-RIPE
tech-c:      AS5071-RIPE
rev-srv:      ns.tele.dk
rev-srv:      tix.ns.tele.dk
status:      ASSIGNED PA
remarks:      +--------------------------------------+
remarks:      | For abuse and security issues please |
remarks:      | contact abuse@post.tele.dk          |
remarks:      +--------------------------------------+
notify:      access@ip.tele.dk
mnt-by:      AS3292-MNT
changed:      thnik@tdk.dk 19990216
changed:      auto-ripe@ip.tele.dk 19990223
changed:      auto-ripe@ip.tele.dk 19990906
changed:      auto-ripe@ip.tele.dk 20010311
changed:      whois-complaints@bank-pedersen.dk 20010816
source:      RIPE


route:        195.249.0.0/16
descr:        TDC Tele Danmark
origin:      AS3292
remarks:      +---------------------------------------+
remarks:      | For abuse and security issues contact |
remarks:      | csirt@csirt.dk, http://www.csirt.dk  |
remarks:      +---------------------------------------+
mnt-by:      AS3292-MNT
changed:      auto-ripe@ip.tele.dk 20000207
changed:      auto-ripe@ip.tele.dk 20010311
changed:      auto-ripe@ip.tele.dk 20010813
source:      RIPE


role:        AS3292 Staff
address:      Tele Danmark DataNet
address:      Sletvej 30, A039
address:      DK-8310 Tranbjerg
address:      Denmark
phone:        +45 50 12 29 47
e-mail:      staff@ip.tele.dk
trouble:      staff@ip.tele.dk
admin-c:      JS4261-RIPE
tech-c:      JS4261-RIPE
tech-c:      TB15-RIPE
tech-c:      NCB1-RIPE
tech-c:      HV72-RIPE
tech-c:      MILY1-RIPE
nic-hdl:      AS5071-RIPE
mnt-by:      AS3292-MNT
changed:      auto-ripe@ip.tele.dk 19990223
changed:      auto-ripe@ip.tele.dk 19990514
changed:      auto-ripe@ip.tele.dk 19990906
changed:      auto-ripe@ip.tele.dk 20010311
changed:      auto-ripe@ip.tele.dk 20010828
changed:      auto-ripe@ip.tele.dk 20010929
changed:      michael@lyngbol.dk 20011106
source:      RIPE


Avatar billede disky Nybegynder
08. november 2001 - 15:13 #5
vedkommende der har sendt den virus til dig, ved det med rimelig stor sikkerhed ikke engang selv.
Avatar billede profix Nybegynder
08. november 2001 - 15:23 #6
Hvorfor ikke ?
Avatar billede disky Nybegynder
08. november 2001 - 15:26 #7
da de fleste nutidige viruser sender sig selv til alle der står i den angrebenes telefonbog
Avatar billede profix Nybegynder
08. november 2001 - 15:56 #8
Naturligvis - Tak for svaret.
Avatar billede disky Nybegynder
08. november 2001 - 15:57 #9
selv tak :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester