OVH Cloud OVH Cloud

Courriers indésirables en masse

35 réponses
Avatar
Biggs
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est évidemment
pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net a
carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus ressemble
plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs à
faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur, voire
supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]

10 réponses

1 2 3 4
Avatar
Hergé
Salut,

tu n'es pas le seul à recevoir ces faux mail de Microsoft !!

J'en ai pas autant que toi (5 ou 6 par jour) , mais le problème c'est que
Norton Antivirus ne les aime pas du tout.

En effet ils ont en pièce jointe un fichier patch.exe, qui contient un virus
''''

Ce virus installe un trojan sur la machine infectée, et grâce à son propre
serveur SMTP, il s'envoie tout seul par e-mail !!!

Il faut donc faire très attention et supprimer ces mails sans même les
ouvrir !!

Tchô

Hergé http://chezherge.free.fr
Avatar
Alex2
"Biggs" a écrit dans le message de
news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft >
[fu2 fr.comp.divers]




Pour plus d'explications :

http://www.secuser.com/alertes/2003/swen.htm

Avatar
rolling
Le Fri, 19 Sep 2003 11:40:42 +0200, Biggs ecrivait:

Finalement, il semble qu'au moins une partie des courriers soient infectée
par un virus (probablement ), donc le redoublement de prudence
est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes
e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher,
mais que ceux qui rapatrient les courriers sur leur disque dur fassent
attention.



Le plus bizarre est que ces messages ont commencé à arriver au moment ou je
me suis inscrit chez McAfee pour un FreeScan en donnant, comme un c.., mon
adresse email! Juste 10 secondes après!
Quelqu'un doit pomper les adresses email de chez McAfee.
Mais que fait la peaulisse?

---
@+
rolling
Pour la reponse, cliquer sur:
http://cerbermail.com/?I9DblrREAR
ou:
enlevez _spam
...keep rollin' babe...

Avatar
Jérémie B.
Moi aussi j'ai le même problème. Ce matin j'avais 22 nouveaux message. Et en
ce moment j'en reçois tout les jours.

Attention !! Dans ces messages, il y a de joins un fichier qui ressemble à
"Patch.exe" par exemple, c'est un virus. (Norton l'a pas trouvé car c'est
Norton, Norton est très connu mais c'est pas le plus puissant, très loin de
là).

Ce virus peux endommage quelques fichiers sur l'ordi mais le pire c'est
qu'il envoie ce même message à tous les gens de votre carnet d'adresses dans
Outlook Express.

J'ai voulus bloquer l'adresse de l'expéditeur mais c'est toujours une
adresse différente.

@+

Jérémie

"Biggs" a écrit dans le message de news:
3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
momo
Bonjour
Idem chez moi, bien que la quantité soit moins grande (une dizaine ce matin)
pénible...
momo
"Biggs" a écrit dans le message de news:
3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
babelkot
C'est effectivement bizzare,comme façon de procéder...Par contre j'ai plus
de chance que toi,je ne reçois rien depuis mon FAI,mais ma BAL "Yahoo"se
farcit 20 mails toutes les 2 heures.......
"Biggs" a écrit dans le message de
news:3f6acf27$0$27027$
Finalement, il semble qu'au moins une partie des courriers soient infectée
par un virus (probablement ), donc le redoublement de
prudence

est conseillé. Pour ma part je ne détecte rien étant donné que je gère mes
e-mails directement sur le serveur POP par l'intermédiaire de Mailwasher,
mais que ceux qui rapatrient les courriers sur leur disque dur fassent
attention.

C'est bizarre tout de même comme stratégie de dispersion d'un virus. Le
fait

de recevoir des messages en boucle ne peut qu'attirer l'attention sur
l'aspect inhabituel du phénomène et amener les utilisateurs à se méfier de
ce qu'ils reçoivent. Normalement, quand on veut répandre un virus en se
faisant passer pour Microsoft, on le fait de manière plus discrète, pour
être plus convaincant.

--
Biggs

[fu2 fr.comp.divers]



Avatar
cyclope
En cliquant sur le fichier patch j'ai eu un message du genre :
"Violation memory......." et impossible de réutiliser Zone Alarm ou Norton
antivirus .
J'ai été obligé de réinstaller Win XP
Effectivement tous les 1/4 d'h on reçoit 4 ou 5 mails pollués et je les
envoie directos à la poubelle...

"Biggs" a écrit dans le message de
news:3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
Dankin
On Fri, 19 Sep 2003 11:40:42 +0200, Biggs wrote:

Finalement, il semble qu'au moins une partie des courriers soient
infectée par un virus (probablement ), donc le
redoublement de prudence est conseillé. Pour ma part je ne détecte
rien étant donné que je gère mes e-mails directement sur le serveur
POP par l'intermédiaire de Mailwasher, mais que ceux qui rapatrient les
courriers sur leur disque dur fassent attention.

C'est bizarre tout de même comme stratégie de dispersion d'un virus.
Le fait de recevoir des messages en boucle ne peut qu'attirer
l'attention sur l'aspect inhabituel du phénomène et amener les
utilisateurs à se méfier de ce qu'ils reçoivent. Normalement, quand
on veut répandre un virus en se faisant passer pour Microsoft, on le
fait de manière plus discrète, pour être plus convaincant.


J'y ai eu droit aussi. J'ai filtré sur les domaines @support.msdn.net et
@support.microsoft.net
La chose fait croire qu'elle vient de ces domaines. Maintenant, c'est le
calme plat hormis un mail par ci ou par là. Je ne sais pas ce que c'est
comme truc, mais ca pourri une mailbox en moins de deux.

--
Olivier

Avatar
labricole
Je suis dans le même cas, j'ai averti Wanadoo, mais pas réponse, même en
modifiant l'adresse de la première boite elle se remplie quand même, alors
maintenant je la laisse pleine et je me sert des autres et plus de pb.
la première je l'ai laissée dans Wanadoo et les autre sur outlook.
@+
Ps si vous trouvez la combine faites moi signe
surtout ne lançer pas un de ces prog, vous n'aurez plus accès à rien

Biggs a écrit dans le message :
3f6ac8eb$0$27038$
Je suppose que depuis hier, certains d'entre vous ont, tout comme moi,
constaté l'envahissement de leur BAL par des tonnes de messages qui ne
cessent d'affluer au fil du temps. Tous les courriers sans exception
présentent une pièce jointe allant de 50 à 150 Ko environ, tous émanent
d'adresses e-mail liées de près ou de loin à Microsoft (qui n'est
évidemment

pour rien dans cette histoire). Pour ma part j'ai bien du supprimer une
soixantaine de ces saletés hier, et cette nuit mon compte chez laposte.net
a

carrément dépassé la capacité maximale permise, suite à l'arrivée d'une
centaine de nouveaux courriers ; ce matin, le phénomène est toujours
d'actualité, tous les quarts d'heure environ je supprime 20 à 30 nouveaux
messages.

Norton Antivirus ne décèle pas de virus au sein de ces courriers
intempestifs, et d'ailleurs je doute qu'il y en ait. Le processus
ressemble

plus à une attaque de type "mailbombing", visant à saturer les serveurs de
messagerie plutôt qu'à une attaque virale destinée à infecter les
ordinateurs de utilisateurs. Quoi qu'il en soit j'exhorte les utilisateurs
à

faire preuve de prudence, ce qui signifie qu'il faut supprimer purement et
simplement tous les messages sans chercher à ouvrir les pièces jointes
associées, et bloquer les adresses e-mail utilisées par l'expéditeur,
voire

supprimer les courriers directement sur le serveur pour ceux qui disposent
de logiciels permettant de mettre en place de tels filtres.

--
Biggs

[fu2 fr.comp.divers]



Avatar
nico
ATTENTION ce sont des virus !!!
http://www.secuser.com/alertes/2003/dumaru.htm
http://www.secuser.com/alertes/2003/swen.htm



---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.520 / Virus Database: 318 - Release Date: 18/09/2003
1 2 3 4