Re: Har du också fått en trojan nyligen ?

["Martin Burman (fka Berg)" <martin@default.nu>]

Torbjörn Svensson wrote:

> Hej!
>
> Tidigare idag fick jag en version av W32/Bugbear.b@MM
> (http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear.b@mm.html) vilket verkar komma från en person på denna listan. Vill inte säga vem förren jag har mer konkret.
> Har spårat att det är en smtp som en specefik person skickar via och på
> så vis fått fram en möjlig person. Jag är inte ute efter att sätta dit
> personen i fråga, utan snarare för att hjälpa.
> Så, nu undrar jag om det är någon mer som har fått den trojanen de
> senaste dagarna.
> Mailet som innehöll trojanen kommer från en dator som kör debian woody
> samt exim, därav misstänker jag att det är en person på listan då det
> finns 1 som använder samma smtp host telia.
>
> Känns det jobbigt att svara till listan så skicka ett privat mail till
> mig. Som sagt, vill bara höra om det är fler som råkat ut för det.
>
> Med vänliga hälsningar,
> Torbjörn Svensson
>
>
>  
Läskigt.

Efter en pinsam upptäckt hemma så kan jag bara hoppas att det inte är 
jag, upplys mig i så fall så ska jag fixa det ASAP.
(Jag kör inte Outlook så jag är inte speciellt orolig även om min 
favvo-MUA säkert har en del brister också.)

På punkt 3 på den länk du nämner står:

Uses its own SMTP engine to send itself to
all the email addresses it finds. As part of the routine, the worm
spoofs the From: address.

Jag är alltså tveksam till det du säger, eller så förstår jag inte riktigt vad du menar.
Har du fått reda på något mer?
Jag får för övrigt massor av skräp från konstiga adresser, förmodligen beroende på att min mailadress står på en del
länkar som folk surfar ofta. Det senast kom från en norsk ISP och jag känner garanterat ingen i Norge.

Hälsningar Martin