[Bah-sanse] [Bah-general] Explicación --> VIRUS (Worm.SomeFool.P, Worm.SomeFool.P) IN MAIL FROM YOU

[Vicente J. Ruiz Jurado]

Muy buenas:

Hay virus que suplantan la dirección del remitente y se hacen pasar por
otras personas a la hora de mandar virus.

En este caso, alguien que está infectado y que tiene en su agenda
nuestra lista bah-general ha mandado el virus como si fuera bah-general
a otra persona, y el servidor de esta persona ha contestado (a nosotros)
diciendo que había un virus y que ha parado el envío. Esto es algo que
no podemos controlar, que es inocuo y solo molesto. 

Por otro lado el servidor de correo de ourproject filtra virus y en
cierta forma también spam (por lo menos marca el correo como posible
spam), así que es muy raro que os llegué un virus desde ourproject. 

Lo que puede pasar es que alguien infectado suplante nuestra dirección y
envíe un virus por otro servidor como si fuéramos nosotros. En este caso
no aparecería la cabecera [bah-general] o [bah-grupotal] en el asunto y
no debéis fiaros de este tipo de correos, igual que no os debéis de fiar
de correos que parecen enviados por amigos/as con adjuntos, textos y
asuntos raros.

Espero haber sido claro, si no ya sabéis...

Abrazos|Besos,

Vicente
PD: Por cierto estas pesadillas con GNU/Linux no pasa...


El jue, 06-05-2004 a las 12:17, Content-Filter Master escribió:
> VIRUS ALERT
> 
> Our content checker found
>     viruses: Worm.SomeFool.P, Worm.SomeFool.P
>     banned name: message.scr
> in email presumably from you (<bah-general en lists.ourproject.org>), to the following recipient:
> -> clementeasc en abaforum.es
> 
> Please check your system for viruses,
> or ask your system administrator to do so.
> 
> Delivery of the email was stopped!
> 
> 
> For your reference, here are headers from your email:
> ------------------------- BEGIN HEADERS -----------------------------
> Return-Path: <bah-general en lists.ourproject.org>
> Received: from [80.25.213.216] (helo=abaforum.es)
> 	by blade6 with esmtp (Exim 4.32)
> 	id 1BLfwc-0000nK-0t
> 	for clementeasc en abaforum.es; Thu, 06 May 2004 12:17:42 +0200
> From: bah-general en lists.ourproject.org
> To: clementeasc en abaforum.es
> Subject: Mail Delivery (failure clementeasc en abaforum.es)
> Date: Thu, 6 May 2004 12:13:10 +0200
> MIME-Version: 1.0
> Content-Type: multipart/related;
> 	type="multipart/alternative";
> 	boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
> X-Priority: 3
> X-MSMail-Priority: Normal
> -------------------------- END HEADERS ------------------------------
> 
> ______________________________________________________________________
> Reporting-MTA: dns; blade6
> Received-From-MTA: smtp; blade6 ([127.0.0.1])
> Arrival-Date: Thu,  6 May 2004 12:17:42 +0200 (CEST)
> 
> Final-Recipient: rfc822; clementeasc en abaforum.es
> Action: failed
> Status: 5.7.1
> Diagnostic-Code: smtp; 550 5.7.1 Message content rejected, id=32574-18 - VIRUS:
> 	Worm.SomeFool.P, Worm.SomeFool.P
> Last-Attempt-Date: Thu,  6 May 2004 12:17:42 +0200 (CEST)
> 
> ______________________________________________________________________
> Received: from [80.25.213.216] (helo=abaforum.es)
> 	by blade6 with esmtp (Exim 4.32)
> 	id 1BLfwc-0000nK-0t
> 	for clementeasc en abaforum.es; Thu, 06 May 2004 12:17:42 +0200
> From: bah-general en lists.ourproject.org
> To: clementeasc en abaforum.es
> Subject: Mail Delivery (failure clementeasc en abaforum.es)
> Date: Thu, 6 May 2004 12:13:10 +0200
> MIME-Version: 1.0
> Content-Type: multipart/related;
> 	type="multipart/alternative";
> 	boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
> X-Priority: 3
> X-MSMail-Priority: Normal
> 
> ______________________________________________________________________
> _______________________________________________
> Bah-general mailing list
> Bah-general en lists.ourproject.org
> http://lists.ourproject.org/cgi-bin/mailman/listinfo/bah-general
> 
> ______________________________________________________________________
> _______________________________________________
> Bah-lavapies mailing list
> Bah-lavapies en lists.ourproject.org
> http://lists.ourproject.org/cgi-bin/mailman/listinfo/bah-lavapies
-- 
Vicente J. Ruiz Jurado  |   gpg --recv-keys --keyserver wwwkeys.pgp.net 9E358A05
http://ourproject.org   |
 -------------------------------------------------------------------------------
 "Toma lo mejor del pasado, lo mejor del presente y haz el futuro."
 [Desconocido]  
 



 -------------------------------------------------------------------------------
 Please DON'T send me files in the non-standard, bloated .doc format that is 
 Microsoft's secret. See: http://www.gnu.org/philosophy/no-word-attachments.html


_______________________________________________
Bah-general mailing list
Bah-general en lists.ourproject.org
http://lists.ourproject.org/cgi-bin/mailman/listinfo/bah-general