Falešná zpráva s virem

30. 12. 2012 12:24:09

Před chvilkou mi to přišlo také. Pravděpodobně se jedná o robota, který tuto zprávu rozesílá. Projel jsem po otevření této zprávy antivirem (Eset) celé PC a snad je to v pořádku, žádná hláška, uvidím později. V každém případě bych neodpovídal na mailovou adresu, stejně neexistuje. Někdo testuje pravděpodobně funkčnost e-mailových schránek. Kdybych byla nějaká změna vyvěsím to sem.

30. 12. 2012 12:24:09

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846907

zlutejbanan

30. 12. 2012 12:25:18

Teoreticky ten obrázek nemusí být obrázek, ale externí makro pro Word, které se následně spustí a může jednorázově odeslat nějaké informace z PC

30. 12. 2012 12:25:18

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846906

Lukas79

30. 12. 2012 12:27:48

http://ulozto.cz/xpcjY5b/screen-png

Tak takhle vypada ten obrazek. Ve Wordu jsem na nej kliknul a dal ulozit... ale jestli word obrazek nejak při ukládání upravuje nevím....

30. 12. 2012 12:27:48

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846905

McFly

(4 hodnocení)

30. 12. 2012 12:32:26

Nemáte někdo hlavičku toho mailu? Zajímalo by mne, z kama to přišlo. (kdo má účet na Spamcopu, reportněte jej tam)

30. 12. 2012 12:32:26

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846904

duke.007

30. 12. 2012 12:34:37

Jak to tady pozoruju, kdyby někdo chtěl zjistit funkční e-mail a kam to přišlo pro svou spam reklamu, stačí když se připojí sem. Pište sem raději jen jestli jste přišli na něco nového....

30. 12. 2012 12:34:37

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846903

Nishkam

(3 hodnocení)

30. 12. 2012 12:46:13

Přišlo mi to taky. Ve zdrojáku vidím

From - Sun Dec 30 11:41:53 2012
X-Account-Key: account2
X-UIDL: 648589269
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys: $label1                                                                         
Received: from freza3.core.ignum.cz  by bobik.ignum.cz
  (SMTPD32-8.15) id AD434716008A; Sun, 30 Dec 2012 09:37:23 +0100
Received: from freza3.core.ignum.cz (localhost )
	by freza3.core.ignum.cz (Postfix) with ESMTP id 39773AD76
	for <nishkam@xxxxxxxx>; Sun, 30 Dec 2012 09:37:21 +0100 (CET)
X-Greylist: from auto-whitelisted by SQLgrey-1.8.0-rc2
Received: from mailbox4free.eu (unknown )
	by freza3.core.ignum.cz (Postfix) with ESMTP id 81DB8AD52
	for <nishkam@xxxxxxxx>; Sun, 30 Dec 2012 09:37:20 +0100 (CET)
Received: by mailbox4free.eu (Postfix, from userid 0)
	id 0756F2700B0C; Sun, 30 Dec 2012 12:21:11 +0400 (MSK)
To: nishkam@xxxxxxxx
Subject: =?UTF-8?B?TmVmdW5rxI1uw60gc3Ryw6Fua3k=?=
From: "Eva =?UTF-8?B?RHZvxZnDoWtvdsOh?=" <eva.dvorakova@mailbox4free.eu>
Errors-To: eva.dvorakova@mailbox4free.eu
Reply-To: eva.dvorakova@mailbox4free.eu
X-Mailer: Mozilla Thunderbird
X-Priority: 3 (Normal)
Importance: Normal
MIME-version: 1.0
Content-Type: multipart/mixed; boundary=BOUND_50DFF977007B99.75930090
Message-Id: <20121230082111.0756F2700B0C@mailbox4free.eu>
Date: Sun, 30 Dec 2012 12:21:11 +0400 (MSK)
X-Virus-Scanned: ClamAV using ClamSMTP
X-Spam-Status: 24/56
X-RCPT-TO: <nishkam@xxxxxxxxxx>
Status: U
X-UIDL: 648589269

This is a message with multiple parts in MIME format.

--BOUND_50DFF977007B99.75930090
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: base64

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

--BOUND_50DFF977007B99.75930090
Content-Type: application/msword; name="Screenshot.doc"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Screenshot.doc"

30. 12. 2012 12:46:13

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846902

Aztek

(1 hodnocení)

30. 12. 2012 12:49:18

ANo, take mi to dnes přišlo. pokud zkusíš odpovědět, tak se zprava vraci jako nedoručitelná

Napsal petcool;887678
Zdravím, dnes mi přišel e-mail:

Dobrý den,
chtěla jsem se podívat na Vaše stránky http://www.sg-point.info, které mi našel Google, ale vyskočila na mě hláška, že mohou poškodit můj počítač. Používám Firefox a dříve se mi to nikdy nestalo.
Můžete mi prosím poradit? Do přílohy jsem zkopírovala obrazovku, když na mě ta hláška vyskočila, abyste si mohli udělat představu.

S pozdravem
Eva Dvořáková

Zkontroloval jsem web přes prohlížeč, napřímo a vše je v normálu. Zaslal jsem odpověď, že děkujeme za info, ale web je ok, ať zkusí zadat adresu napřímo, ale vrátilo se mi to zpět:

"User unknown in local recipient table (in reply to RCPT TO command)"

Součástí první zprávy byl i screenshot, ale v DOC souboru, což bych považovat nejspíš i za vir.

Nesetkal se s tím již někdo?

30. 12. 2012 12:49:18

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846901

marketecka007

30. 12. 2012 12:56:37

Tak už nám to taky přišlo, přílohu jsem otevřela - zatím se nic neděje. Jestli přijdete na to, co to je za svinstvo, budu ráda. Díkes.

30. 12. 2012 12:56:37

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846900

Jan Kroupa

(120 hodnocení)

30. 12. 2012 13:00:12

Tak to jsem ještě neviděl...

Téma si právě prohlíží 484 uživatelů. (38 registrovaných a 446 anonymních)

30. 12. 2012 13:00:12

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846899

McFly

(4 hodnocení)

30. 12. 2012 13:00:33

Napsal marketecka007;887752
Tak už nám to taky přišlo, přílohu jsem otevřela - zatím se nic neděje. Jestli přijdete na to, co to je za svinstvo, budu ráda. Díkes.

Sběr (příliš) aktivních e-mailových adres? :-)

nishkam: Díky. Vede to někam za oceán. Holt v době levných VPS se tomu nedivím, nahrává to spamerům a jiné havěti. :)

30. 12. 2012 13:00:33

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846898

Jiří Petruželka

(4 hodnocení)

30. 12. 2012 13:06:06

U mě taky žádný alert ... samotný .doc vypadal čistě, neviděl jsem tam nic než attributy pro zobrazení a styly, ale možná to někdo kontroloval líp, PNG nevim.

Každopádně hodně kvalitně udělaný a zajímal by mě ten účel, když tu zatím nikdo nic nedetekoval. Třeba snad jen nějaký student rýžuje data do své práce o socinženýrství...

30. 12. 2012 13:06:06

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846897

Dominik Ulrich

(142 hodnocení)

30. 12. 2012 13:06:48

Také nám to přišlo, jak na soukromé weby, tak na firemní...

30. 12. 2012 13:06:48

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846896

KEnik

30. 12. 2012 13:23:28

Dá se podat žaloba za šíření poplašných zpráv?

Mě to přišlo na 3 stránky:

Received: from mailbox4free.eu (unknown )

30. 12. 2012 13:23:28

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846895

McFly

(4 hodnocení)

30. 12. 2012 13:29:31

Tak mi to nedalo a mrknul jsem do práce a co čert nechtěl, ten špindíra se snaží dostat i k nám - bez úspěchu. Tohle vypadá na opravdu masivní spam. :)

30. 12. 2012 13:29:31

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846894

FAKAM

(10 hodnocení)

30. 12. 2012 13:40:43

Čo majú vaše mail adresy spoločne?

30. 12. 2012 13:40:43

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/3/#reply846893