Получил спам якобы от портала Евангелие.

[Мишк]

Пришел спам под названием "Ответы на все вопросы портала Евангелие.ру" И прикреплен файл с расширением .exe
Это вирус , который сделает Вам что-то плохое.
Ответы на вопросы присылают в форме .doc .музыка .видео форматы.
.exe - это от слова executive - исполняемый файл, т.е. вирус.
Будте осторожны. Ко мне пришел где-то с 15-00 до 16-00 сегодня.

[Игорь]

Мишк,
выложи хедер письма пожалуйта (от кого, ip и тд)

[Николай]

Мне тоже:

От: Форум evangelie.ru <evangelie.07@mail.ru>
Кому: marletmedia@inbox.ru, serialdvd@mail.ru, akelawolf@mail.ru, miko777@mail.ru, myein@bk.ru, hotlinepray@mail.ru, andreibogdanov@mail.ru, aimurzin@mail.com, marina_explorer@mail.ru
Тема:Ответы на вопросы на форуме www evangelie ru

Создан 15-46 по Москве
Прицеплен файл Ответы на вопросы. ехе 32234 б

[Игорь]

Можете полный хедер письма дать?
Типа такого

Delivered-To: xxxxxxxxxxxx@xxxxxxxxxx.com Received: by 10.78.162.9 with SMTP id k9cs43193hue; Tue, 5 Dec 2006 06:49:12 -0800 (PST) Received: by xxxxxxxxx with SMTP id y19mr9448636agb.1165330152078; Tue, 05 Dec 2006 06:49:12 -0800 (PST) Return-Path: <xxxxxxxxxx> Received: from mail.evangelie.ru ([69.41.181.98]) by mx.google.com with ESMTP id 11si1681430wrl.xxxxxxxxxx1; Tue, 05 Dec 2006 06:49:12 -0800 (PST) Received-SPF: softfail (google.com: domain of transitioning xxxxxxxx@xxxxxxx.net does not designate xxxxxxxxx as permitted sender) Received: (qmail 13226 invoked by uid 48); 5 Dec 2006 08:49:13 -0600 Date: 5 Dec 2006 08:49:12 -0600 To: xxxxxxxxxxxxxx Subject: New LinkBack to post Auto-Submitted: auto-generated Message-ID: <200612051409.1bb098958486@www.xxxxxxx.ru> MIME-Version: 1.0 Content-Type: text/plain Content-Transfer-Encoding: 8bit X-Priority: 3 X-Mailer: vBulletin Mail via PHP

Только свой email оттуда уберите

[Николай]

Ігорь,
а как в Тhe Bat! этот хедер вытащить
могу переслать подарок для ізученія

[Николай]

Исходный текст письма:

Return-path: <evangelie.07@mail.ru>
Received: from mail by f99.mail.ru with local
id 1GrbYY-000AsR-00; Tue, 05 Dec 2006 17:46:02 +0300
Received: from [62.140.244.53] by win.mail.ru with HTTP;
Tue, 05 Dec 2006 17:46:02 +0300
From: =?koi8-r?Q?=E6=CF=D2=D5=CD_evangelie.ru?= <evangelie.07@mail.ru>
To: marletmedia@inbox.ru, serialdvd@mail.ru, akelawolf@mail.ru, miko777@mail.ru,
<myein@bk.ru>, <hotlinepray@mail.ru>, <andreibogdanov@mail.ru>, <aimurzin@mail.com>,
<marina_explorer@mail.ru>
Subject: =?koi8-r?Q?=EF=D4=D7=C5=D4=D9_=CE=C1_=D7=CF=D0=D2=CF=D3=D 9_=CE=C1_=C6=CF=D2=D5=CD=C5_WWW.EVANGELIE.RU?=
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [62.140.244.53]
Date: Tue, 05 Dec 2006 17:46:02 +0300
Reply-To: =?koi8-r?Q?=E6=CF=D2=D5=CD_evangelie.ru?= <evangelie.07@mail.ru>
Content-Type: multipart/mixed;
boundary="----mvjgo0wj-uBKFq3RvOcD4jKhl:1165329962"
Message-Id: <E1GrbYY-000AsR-00.evangelie-07-mail-ru@f99.mail.ru>

------mvjgo0wj-uBKFq3RvOcD4jKhl:1165329962
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit

пФЮЕФ ПФЧЕФПЧ ОБ ЧПРТПУЩ РПМШЪПЧБФЕМЕК ЖПТХНБ Христианский Портал Евангелие - Библия, Писание, Знакомства, Объявления и Библиотека

------mvjgo0wj-uBKFq3RvOcD4jKhl:1165329962
Content-Type: application/octet-stream; name="=?koi8-r?Q?=EF=D4=D7=C5=D4=D9_=CE=C1_=D7=CF=D0=D2=CF=D3=D 9.exe?="
Content-Disposition: attachment; filename="=?koi8-r?Q?=EF=D4=D7=C5=D4=D9_=CE=C1_=D7=CF=D0=D2=CF=D3=D 9.exe?="
Content-Transfer-Encoding: base64

TVoAAAAAAAAAAAAAUEUAAEwBAgAAAAAAAAAAAAAAAADgAA8BCw EFDAACAAAAAAAAAAAAAAAQAAAA
EAAADAAAAAAAFBMAEAAAAAIAAAQAAAAAAAAABAAAAAAAAAAAQA QAAAIAANACAQACAAAAAAAQAAAQ
A.......................................
i0sMiU4U/9eJhT8TABCL8ItLFFrrDAPKaACAAABqAFf/EYvGWl5fWVtd/+AAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAA
AAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAA
------mvjgo0wj-uBKFq3RvOcD4jKhl:1165329962--

[Игорь]

Спасибо.


--------------

[Николай]

Игорь,
ну дык можа открыть, чё там за пирожок, у меня NOD32 на цепи...

[Итальянец]

Николай

у меня NOD32 на цепи...

Очень хорошо, значит вирус в безопасности.

[Odessa]

Открывайте. Потом через неделю или две расскажите, как грохнуло вас.

[Николай]

Odessa
Неужели столь печально?

Так он может перелезть и без открывания?

И никто более не получал?

[Игорь]

Exe файл не открывать не в коем случае, из бата письмо удалить из "входящих", а потом с "корзины".

[Odessa]

Ну да, зачем открывать явные вирусы. Наверно только в Италии до такого могли додуматься.

[Итальянец]

Odessa

Наверно только в Италии до такого могли додуматься.

В Канаде видимо, еще не могут до такого додуматься, недоросли.

[Николай]

Милые бранятся - только тешатся...

А за советы спасибо - удалил, хотя хотел сохранить и антивирусами просканировать.