gulaypole.info

Гуляйполе => Общая болталка => Тема начата: andy от Апреля 30, 2006, 14:10:08

Название: Внимание! Вирус
Отправлено: andy от Апреля 30, 2006, 14:10:08
У кого-то из читающих этот форум (или просто вирус прошолся по профилям в форуме) с адреса 212.96.102.16, завелся вирус который рассылает себя с поддельными адресами.

К примеру мне пришло письмо якобы от  Rescuer <rescuer@mail.zp.ua> с вирусом.

Будьте внимательны!
Название: Re: Внимание! Вирус
Отправлено: rescuer от Апреля 30, 2006, 14:47:59
 :mlja: круто, если учитывать, что я ничего не посылал, надо посмотреть свой ящик, мож и там гад какойто завелся... На сколько понимаю, письмо нужно удалить не открывая, я прав  или нет...?
Название: Re: Внимание! Вирус
Отправлено: alex29 от Апреля 30, 2006, 15:37:40
А ещё лучше скачай бесплатную ут-ту "cureit.exe" от DrWeb c адреса ftp://ftp.drweb.com/pub/drweb/cureit/ и просканируй комп.
И подумай о наличии какого нибудь антивирус - монитора хотя бы во время работы в инете.
Название: Re: Внимание! Вирус
Отправлено: andy от Апреля 30, 2006, 16:03:07
Цитата: rescuer от Апреля 30, 2006, 14:47:59
:mlja: круто, если учитывать, что я ничего не посылал, надо посмотреть свой ящик, мож и там гад какойто завелся... На сколько понимаю, письмо нужно удалить не открывая, я прав  или нет...?

Я же сказал кто послал :)
212.96.102.16 - это россия вообще
Название: Re: Внимание! Вирус
Отправлено: rescuer от Апреля 30, 2006, 16:57:04
Ухты по адресу можно вычислить даже страну....? А что еще может о себе рассказать IP адресс....?
Название: Re: Внимание! Вирус
Отправлено: andy от Апреля 30, 2006, 17:12:20
Цитата: rescuer от Апреля 30, 2006, 16:57:04
Ухты по адресу можно вычислить даже страну....? А что еще может о себе рассказать IP адресс....?

Ну он может сказать о себе то, что это абонент ADSL из Ставрополя.
Я уже кстати отписал в абуз провайдеру, дабы полечили абонента.

Ну и собственно информацию про сеть может дать

Информация об IP-адресе 212.96.102.16 (по данным RIPE):

inetnum:      212.96.96.0 - 212.96.102.255
netname:      RU-STAVNET
descr:        Trunk Line Exchange of Stavropol
descr:        290, Myra str., 355000, Stavropol, Russia
country:      RU
admin-c:      SG2478-RIPE
admin-c:      NVL251-RIPE
tech-c:       NVL251-RIPE
tech-c:       AI211-RIPE
status:       ASSIGNED PA
mnt-by:       STATEL-RIPE-MNT
source:       RIPE # Filtered

person:       Nick V Litvinov
address:      Technical Network Centre  "Electrosviaz"
address:      290, Myra str.,
address:      355000, Stavropol, Russia
phone:        +7 8652 246344
fax-no:       +7 8652 243432
e-mail:       lnv@statel.stavropol.ru
nic-hdl:      NVL251-RIPE
source:       RIPE # Filtered

person:       Serge Guznov
address:      Electrosviaz Co
address:      355000 Stavropol pr.Octiabrskoy Revolutsii,10/12
phone:        +7 8462 662214
e-mail:       serg@statel.stavropol.ru
nic-hdl:      SG2478-RIPE
source:       RIPE # Filtered

person:       Alexander Ivanov
address:      290, Myra st.,
address:      355000, Stavropol, Russia
phone:        +7 (8652)266344
fax-no:       +7 (8652)266344
e-mail:       alex@statel.stavropol.ru
nic-hdl:      AI211-RIPE
mnt-by:       PORTAL-NOC
source:       RIPE # Filtered


route:        212.96.96.0/19
descr:        Multihomed AS talking to AS8342 and AS8263
origin:       AS12683
mnt-by:       STATEL-RIPE-MNT
source:       RIPE # Filtered
Название: Re: Внимание! Вирус
Отправлено: alex29 от Апреля 30, 2006, 21:19:50
Цитата: rescuer от Апреля 30, 2006, 16:57:04
Ухты по адресу можно вычислить даже страну....? А что еще может о себе рассказать IP адресс....?

Входишь на http://www.ripe.net/whois и наблюдаешь...