Mensaje
por msc hotline sat » 12 Oct 2005, 20:54
Aparte de los conocidos spam con lo que nos bombardean diariamente con cientos de mails (y se queja por solo recibir 6 !!!)m los cuales son filtrados por los antispam que pueden (si no lo tienen ya) instalar en su servidor de correo, y que supongo que ya lo hacen pues sino la cantidad en una empresa comercial cuya cuenta de correo esté utilizada normalmente es muy superior, existen las devoluciones o DELIVERY RETURN de mails enviados erroneamemte por Vd o por cualquiera que utilice su cxuenta de correo en el envio de mails a trocje y a moche, con direcciones sino inventadas o casi, SI, NO SE EXTRAÑE que se lo explico:
Jau algunos virus, de los que sobresale el NETSKY.P que usan una picaresca que nos gastidia mucho, como a Vd, y es que una maquina infgectada con ellos empieza a emviar mails ingfectados a todas las direcciones capturadas en el ordenador infectado, pero no las de las linretas de direcciones, sino todas las existentes en ficheros de multiples extensiones, como DOC, TXT, etc etc, existan realmente o no, pero lo peor no es eso, sino que cxomo remitente utilizan una de las direcciones encontradas, con lo que
1º No se sabe el remitente real, con lo que no se le puede avisar para que desinfecte el ordenador y no contamine mas, por lo que no se para la propagacion hasta que el infectado se entera por casualidad !
2º El que ka sido elegido como remitente virtual, recibe todas las broncas de los que se piensan que es quien ha enviado el virus y por otra parte recibe las devolucionea de los envios a direcciones erroneas, xomo es su caso.
Afortunadamente ya la mayoria de usuarios conocen esta picardía y no protestan airadamente, como en un principio hacian, ai bien para ello ha hecho falyta explicarlo muchas veces y escribirlo repetidamente...
Claro que se podría filtrar estos mails de devolucion pero con ello se filtrarían los que realmente huibiera enviado Vd y estuviera la direccion erronea, por lo cual no es aconsejable, y que no se enterarían de los mails que, por un error en el destinatario, no hubieran llegado a su destino.
Evidentemente esto durará un tiempo, mientras el ordenador que utiliza su direccion esté infectado, lo cual a veces dura mas de lo deseable...
Si todos los mails indeseados son estosm felicite a su servidor de correo, pùes seguro que le está filtrando muchisimos mas de basura indeseable, viagras, rolex, etc etc, que todos recibimos sin parar, y quiebn mas quien menos, filtra con SPAM KILLER de muchos tipos, oudiendo decirle que en fines de semana "largos" hemops llegado a tener jasta 2000 mails de este tipo, aparte de los normales, de los que filtrados los SPAM, quedan por separar algunos cientos entre devoluciones automaticas de GROUPSHIELD de mails retornados por contener virus y ser rechazado por los antivirus indicados de los destinatarios (ya que logicamente hay mails infectados que llegan a buen puerto, algunos son leidos y progresan la infeccion, y otros son rechazados por quien tiene antivirus actualizado y si dispone de rechazo y retorno automatico, tambien hay que tenerlos en cuenta), y siempre hay los nuevos del día, no controlados por los antivirus, y que hemos de analizar y pasart a controlar.
Tenga en cuenta que son mas de 150.000 las variantes de virus controlados actualmente y que cada día aparecen de promedio unos 50 nuevos
Contestada su pregunta? SI, TIENE RAZON, eso hace perder las ganas a cualquiera, pero nosotros lo hemos tomado como reto, y ahi estamos ..., alguen tiene que coger al toro por los cuernos !!!
saludos
ms, 12-10-2005
msc hotline sat Virus Research Engineer