MAILER-DAEMON ne m'appartenant pas :(

[leshadock]

Salut,

 

J'ai reçu un MAILER-DAEMON d'un mail que je n'ai pas envoyé !

 

Ca m'inquiète un peu, donc j'ai besoin de l'avis de personnes compétentes en la matière

 

- Est-ce que j'ai moyen de savoir si on a utilisé mon compte mail (je viens de changer mon password) ?

- Est-ce que je dois plutôt penser que je me suis attrapé une chtouille ?

- Est-ce que je doit eradiquer Outlook Express ?

 

- A noter que l'ip apparaissant dans le message (213.103.130.4) provient de tele2.ch et que mon provider est proxad

 

Merci pour vos conseils.

 

Hi. This is the qmail-send program at MAIL.CONCISION.COM.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<xxxxx@xxxxxx.com>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <xxxxxxx@xxxxxxx.fr>
Received: (qmail 29940 invoked from network); 27 Jan 2004 18:48:40 -0000
Received: from unknown (HELO xxxxx.fr) (213.103.130.4)
 by mail.concision.com with SMTP; 27 Jan 2004 18:48:40 -0000
From: xxxxxxxk@xxxxxx.fr
To: xxxxxxx@xxxxxx.com
Subject: Error
Date: Tue, 27 Jan 2004 19:42:41 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0006_D1201516.2B7DE7CE"
X-Priority: 3
X-MSMail-Priority: Normal

This is a multi-part message in MIME format.

------=_NextPart_000_0006_D1201516.2B7DE7CE
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit

\Ûj4öáÒ.VHÛÔ4`"»?¹±CG£õts)¤
Z.[*¢×uMPÖ´Ð3À%>?PPT?
9zÍ?£øO£·^IZ"7Mô¶pq[Y¯>%Âòq
<ØÉñl ?Ö?c'óèI<ååÍ:o'Bª²uÎs?oyö>ì±ÓîºÈrsßs}Ä

Modifié le 5 juillet 2004 par KewlCat

[tropabo]

j'en ai reçu 6 ou 7 depuis hier soir et j'ai même reçu un mail de moi-même me disant "hi"...

 

grosse activité de viri en ce moment.

 

Je précise que je ne me connecte que sur le site de mon FAI et que je n'utilise pas de log de messagerie....

 

Un coup d'antivirus et hop...

[O.Fournier]

B'Jour,

 

attention : il semble que des robots (ou des enfoirés vicieux) collecteurs d'adresses e-mail (sur les forums par exemple) contribuent à la diffusion des derniers virus qui sévissent en ce moment. Vérifiez si vous avez plusieurs mails de plusieurs serveurs.

 

Pour ma part j'ai 4 serveurs dont deux ne m'envoient jamais de virus ! Intéressant.

 

Dans le cas présent il suffit qu'un carnet d'adresses de quelqu'un contaminé contienne ton adresse pour que tu puisse avoir ce retour.

 

Désinfectez et dites à vos correspondants de désinfecter au lieu de diffuser les virus !

 

P.S. : j'ai bien reçu celui-là, moi :

Return-Path: <webmaster@commentcamarche.net>

Received: from INTERNET12 (217.167.211.190) by mail.libertysurf.net (6.5.033)

id 40148C090005DD42 for ofournierxxxx@libertysurf.fr; Mon, 26 Jan 2004 10:40:45 +0100

Date: Mon, 26 Jan 2004 11:12:38 +0100

To: ofournier.xxxx@libertysurf.fr

Subject: Hi

From: webmaster@commentcamarche.net

Message-ID: <ntedoryojrvlmhhrtes@commentcamarche.net> (*) rajouté par OF, voir note infra

MIME-Version: 1.0

Content-Type: multipart/mixed;

        boundary="--------388203225364740"

 

----------388203225364740

Content-Type: text/plain; charset="us-ascii"

Content-Transfer-Encoding: 7bit

 

Test =)

yvovkmilcdleyh

--

Test, yep.

 

----------388203225364740

Content-Type: application/x-msdownload; name="rlw.exe"

Content-Transfer-Encoding: base64

Content-Disposition: attachment; filename="lfxs.exe"

 

(*) Note : voyez le débile "Message-ID ..."

 

Et comme je suis pas chien ni rancunier, je l'ai prévenu, SANS le code du virus

Modifié le 28 janvier 2004 par O.Fournier

[féfélorie]

j'ai recu ca aujour'dui et il y a un virus que je ne veut pas acepter

 

donc il y ni pas que toi qui est recu mailer demon mais tout le monde!!!

 

enfin presque

[L@urendo]

Hi ( lol ) leshadock, tropabo, O.Fournier, féfélorie !

 

tout le monde !

C'est vrai malheureusement ... Le mieux à faire c'est de supprimer tout de suite quand on sait pas d'où ca vient ( et surtout si il y a une piece jointe associée ).

[KewlCat]

Pareil...

J'en reçois plus d'une centaine par jour, faut pas s'inquiéter.

[Gen]

euh leshadock on voit ton ... adresse ...

 

Ben sinon c'est simple d'envoyer un mail qui porte l'adresse de qq'un d'autre à partir d'un serveur smtp quelconque et à l'aide de Telnet (pire c'est encore plus facile à l'aide d'un client de messagerie) c'est comme envoyer une lettre en écrivant l'adresse et le nom de qq'un d'autre au dos (pour le retour) ... donc c'est pas forcément un virus ...

[KewlCat]

euh leshadock on voit ton ... adresse ...

C'est corrigé