CORREOS INDISCRIMINADOS

COLOP · Mensaje por **COLOP** » 26 Oct 2004, 11:13

Tengo Norton firewall 2004, el antivirus no detecta ningun virus, pero sin enbargo mi ordenador constemente esta enviando correos por si mismo sin que yo pueda hacer nada para evitarlos. ¿que puede estar pasando?, yo tambien recibo muchos correos de gente que no conozco infectados casi siempre con el virus W32.NETSKY.P.

¿ALGUIEN ME PUEDE AYUDAR?

Mensaje por **msc hotline sat** » 26 Oct 2004, 11:42

Los correos que está recibiendo con el NETSKY son enviados por máquinas infectadas, y debe eliminarlos. Como comentario, el remitente que indica el mail es falso, tomado de entre las direcciones existentes en la maquina infectada, y asi impide que pueda avisarse al que realmente está infectado y envía los e-mails.

Por otro lado, la existencia de envios de correo desde su máquina puede venir por estar realmente infectado por un virus que desconozca la version de su antivirus, o por un SPAM que estén haviendo remotamente desde su máquina.

Para ver si tiene un virus no controlado por su antivirus, lance un antivirus ONLINE:

https://www.virustotal.com/es/

Cuentenos el resultadio como respuesta de este Tema y le ayudaremos

saludos

ms, 26-10-2004

COLOP · Mensaje por **COLOP** » 28 Oct 2004, 09:11

El antivirus online tampoco me detecta que tenga ningun virus, pero en cuanto me descuido mi ordenador se pone a enviar correos indeseados. Seguiremos investigando.

Mensaje por **msc hotline sat** » 28 Oct 2004, 10:05

Y como sabe que su ordenador está enviando estos correos?

Si es porque le dicen que reciben mails en los que Vd figura como remitente, esto no quiere decir que los haya enviado su máquina, pues tal como se le indica anteriormente, son varios los virus que, como el Netsky hacen un spoofing con el remitente y lo falsean colocando en lugar del verdadero, otra direccion existente en el ordenador infectado.

Diganos como sabe que su máquina está enviando correos, y podremos orientarle.

saludos

ms, 28-10-2004

COLOP · Mensaje por **COLOP** » 28 Oct 2004, 11:21

Tengo instalado Norton Internet Security, y como tengo activada la occion de analizar los correos salientes, cuando envia mensajes me sale una ventana en la que dice por ejemplo "ANALIZANDO MENSAJE 17 DE 325", se me empieza a llenar la pantalla con mensajes de este tipo. He llegado a recibir menajes en mi cuenta cuyo remitente soy yo mismo (con el virus w32.netsky.p@mm!enc.

Mensaje por **msc hotline sat** » 28 Oct 2004, 11:36

Este analisis puede ser de los mensajes entrantes, y al figurar Vd como remitente, es tipico el pensar que es Vd el que los envia.

Su consulta la hemos respuesto a miels de asociados a nuestro servicio tecnico en la empresa que trabajo, y se reduce a que los mails enviados por una máquina infectada que le haya elegido al azar como remitente, le pueden venir devueltos por varias razones:

1.- Los que son detenidos por un servidor con GroupShield o similar y que impide el paso de este mail a las máquinas clientes, enviandole a Vd, por ser el que figura como remitente, un aviso de haber recibido un mail de Vd con un fichero anexado infectado por el NedtSky.

2.- Los que no encuentra el destinatario, al cabo de dar vueltas por Internet, se devuelven al remitente como DELIVERY FAILED, y claro está que el que figura como remitente es Vd, aunque no lo sea realmente

En consecuencia, estos mails no han salido de su máquina. Es mas, la unica máquina de todo el mundo que tiene coartada de no haber sido los mails con fichero anexado infectado por NETSKY, en las que Vd figure como remitente es la suya, puesto que si realmente estuviera infectado por este virus y estuviera enviando mails, lo haría en nombre de otro, y nadie sabría que es Vd, y las broncas para el otro.

Puede comprobar rapidamente si está infectado por el NETSKY: Baje la utilidad ELISTARA y la prueba en sus máquinas e inmediatamente saldrá de dudas.

http://www.zonavirus.com/descargas/elistara.asp
saludos

ms, 28-10-2004