Otro intento de algún c....

[Julian]

Hola he recibido de mi servidor de correo, un e-mail con estos datos:

ASUNTO:

Worm.Dumaru.A, Worm.Dumaru.A) IN MAIL TO YOU (from
<?@[193.127.4.6]>)


CONTENIDO:

VIRUS ALERT

Our content checker found
viruses: Worm.Dumaru.A, Worm.Dumaru.A
banned name: patch.exe
in an email to you from unknown sender:

?@[193.127.4.6]

The message has been quarantined as:
/var/lib/amavis/virusmails/virus-20051019-111725-15428-01-48

Please contact your system administrator for details

DETALLES DE LAS PROPIEDADES DEL E-MAIL:

Return-Path: <virusalert@eurociber.es>
Received: from correo1.eurociber.es ([unix socket])
by correo1 (Cyrus v2.2.5) with LMTPA;
Wed, 19 Oct 2005 11:17:26 +0200
X-Sieve: CMU Sieve 2.2
Received: from localhost (localhost [127.0.0.1])
by correo1.eurociber.es (Postfix) with ESMTP id 5F1A01680EB
for <uei0156905100@eurociber.es>; Wed, 19 Oct 2005 11:17:26 +0200 (CEST)
Content-Type: text/plain; charset="iso-8859-1"
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Date: Wed, 19 Oct 2005 11:17:26 +0200 (CEST)
From: virusalert@eurociber.es
Subject: VIRUS (Worm.Dumaru.A, Worm.Dumaru.A) IN MAIL TO YOU (from
<?@[193.127.4.6]>)
To: <uei0156905100@eurociber.es>
Message-Id: <VR15428-01-48@correo1>

No entiendo mucho inglés, pero me parece que alguien ha intentado mandarme algo en plan de joder, y el filtro de mi servidorlo ha parado, ¿o no es eso?.

Vaya racha que llevamos, alguien nos "quiere mucho".

Julián

[farmabur]

Que hay Julián:

El usuario que te lo ha enviado usa MIME y el contenido de codificación es el Quored-printable,utilizado por texto que es mayoritariamente US-ASCII(7 bits) pero con un pequeño porcentaje de caracteres "extraños" (8 bits)(para crear la ñ,por ejemplo,usado en el castellano).
Lo que te mandaba era solo texto.
Mira si tu ordenador acepta MIME en el correo,es lo que actualmente se usa más.

Mientras tengas un buen antivirus estarás protegido por lo menos hasta que se descubra un antivirus en caso de afectarte un virus nuevo,pero veo que este no es el caso.

Un saludo.

[farmabur]

Me parece que el virus era un "gusano"(no creo que sea un troyano).

[farmabur]

Es un gusano.
Menos mal que se eliminó.El virus es el Dumaru,A.Si llegas a abrir el fichero patch.exe se abría infectado el ordenador.Pero este es bastante antiguo por lo que un antivirus actual lo elimina a la primera.

Un saludo y tranquilo,que de estos hay muchos.