Pas på !!! Så er der nok virus igen.

takker for informationen, og må det så også være en reminder om at få opdateret sit antivirus program

Takker :)
Jeg opdaterer med det samme!

jeg opdater også nu :)

me to ;-)

Ja så kom den næste !!
loveshore.scr From: info<info@dengamlekro.dk>

Jeg har nu 21 stk. sendt fra tilfældige personer, så der er gang i den nu.

a-tot

*G*

http://www.mcafee.com/anti-virus/viruses/yaha/

http://vil.nai.com/vil/content/v_99528.htm

Det er den frygtede sjover - den er opdaget d. 15/6/2002, så jeres programmer burde være opdateret.

http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.f@mm.html

Tjek især Payload'en

Nå den er sej!!!!
http://housecall.antivirus.com/housecall/start_corp.asp bliver disablet og pandavirus ser den ikke !!!!

a-tot

prodic >Ja det ser ud til at du har ret, men noget tyder på at den ikke er blevet aktiveret, for den ses ikke af div. antivirus programmer.
Skal lige sige at alle mails ligger på en MS Exchange server. Jer er i gang med at teste den for at være helt sikker. Men det tager meget lang tid.

Testet PC'er med W32.Yaha Removal Tool fra symatec, men den fandt ingen. Se log. W32.Yaha.E@mm/W32.Yaha.F@mm has not been found on your computer.

a-tot

I skriver alle sammen at i opdatere jeres AV program ... gør det ikke det selv? :)
(Ikke for at reklamere for nogen eller noget - men det plejer de da ;)

goulduck> Der er rigtig mange som bruger Antivir, og som du ved gør den det ikke selv, så på mærkerne alle jer som bruger Antivir m.fl.

Nå det ser ud til at stormen har lagt sig. Har ikke modtagen nogen siden kl. ca. 01:30 i nat.

Alle filer med virus er pt. slettet. De var alle på ca 40KB.
Der ligger dog en kopi på serveren under "\imcdata\in\Archive" i tekst format, disse ses ikke af antivirus programmerne !!! Man undres ?

Er der nogle med forstand på MS Exchange Server, som kan sige om disse filer udgør en fare eller ej.

En anden ting, er man 100% sikker på at alle sendte mails er noteret i log filen, samt at der opbevares en kopi i "\imcdata\out\Archive" eller kan Exchange serveren blive snydt, af virus programmet. Så deres aktivitet ikke føres i log filen ????

a-tot