Email piraté ??
Salut tout le monde
Voilà , : je recois des tas d'emails virusés que je détruit avec avast
( antivirus gratuit ) dans ces emails , il y en a plein qui viennent de ma propre adresse free !
Or je ne peux pas envoyer avec free , je ne peux que recevoir
puisque je suis chez tele2.
Comment savoir d'ou viennent vraiment ces emails ?
De plus , j'ai recu un message ( non virusé) du genre " êtes vous un spammeur ?" , ...!! donc je crois qu'on utilise mon adresse ..est ce légal ?
PR
Voilà , : je recois des tas d'emails virusés que je détruit avec avast
( antivirus gratuit ) dans ces emails , il y en a plein qui viennent de ma propre adresse free !
Or je ne peux pas envoyer avec free , je ne peux que recevoir
puisque je suis chez tele2.
Comment savoir d'ou viennent vraiment ces emails ?
De plus , j'ai recu un message ( non virusé) du genre " êtes vous un spammeur ?" , ...!! donc je crois qu'on utilise mon adresse ..est ce légal ?
PR
9 réponses
Résumé de la discussion
Des emails virusés arrivent et semblent provenir de sa propre adresse Free, alors que l'utilisateur ne peut que recevoir chez Tele2, ce qui interroge l'origine et la légalité de ces envois. Certaines réponses évoquent que des messages peuvent être envoyés avec une adresse falsifiée et que l'en-tête ou les traces peuvent être modifiés par des virus, rendant difficile l'identification de l'expéditeur. D'autres interventions suggèrent qu'un ou plusieurs utilisateurs partagent les mêmes comptes et qu'un virus peut propager la contamination, expliquant des envois apparaissant hors de son contrôle. En parallèle, des conseils portent sur la sécurité informatique, comme l'usage d'un pare-feu, la vérification des en-têtes et la précision des paramètres anti-spam pour limiter les messages indésirables.
-
on m a piraté ma boite mail : comment etre sure que cela ne se re
produise pas et comment cet affreux a t il fait ? -
ModérateurSalut,
le fait que tu recoives des email provenant d'une de tes autres adresses veux surement dire que quelqu'un qui a ses deux adresses est infecté par un virus se propageant par mail.
"De plus , j'ai recu un message ( non virusé) du genre " êtes vous un spammeur ?" , ...!! donc je crois qu'on utilise mon adresse ..est ce légal ? " -> Tu devrais peut-etre bous mettre le message ici (ce qui est pertinent) et son en-tete (Idem pour l'un des messages venant de ton @ free)
a+
dje-dje
Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
-
Le pb , c'est que j'ai perdu ces messages , suite à un reformatage ( essai de partition-magic désastreux ! )
Mais je m'inquiète pas , il y en a plein qui vont revenir et je te les copie .
PR-
-
@dje-djeD'ac!
Pour le moment , y'en a pas ( demain sûrement )
Une question : comment je fais pour recopier ttes les données cachées dans le message ?
...j'essaie de l'ouvrir avec bloc notes?
PR -
Modérateur@dje-djeC'est quoi ton mailer?
a+
dje-dje
Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
-
@dje-djeC'est Outlook express de chez une boîte qui s'appelle euh micosoft je crois
( Si y s'agit bien de ça , un mailer ?)
Je précise que ça fait que 1 an que j'ai un ordi , et internet et tout ça.)
je suis un ptit nouveau quoi.
Mais ça m'énerve bien déja !
PR -
-
-
Contributeur sécuritésalut
tu n est pas le seul a recevoir des email veroler et tu en recevras encore tu n ouvre pas et tu supprime y compris dans elements supprimer de ta messagerie
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Salut les gars,
D'après ce que je vois dans l'en-tête, c'est juste une des techniques de virus...
Qq1 qui as ton adresse mail est infecté... ce virus va regarder dans l'adressbook et vois ton mail... pour se propager parmis les contacts de cet adressbook il va utiliser le "display name" de ton mail car selon le principe que si tu connais qq1, ce qq1 peut connaitre les autres contacts de ton book... et donc paraitre pour qq1 de fiable...
Donc le petit virus intelligent va s'envoyer avec ton adresse mail (ton display name) et vraisemblablement avec son propre moteur SMTP ici (vu qu'il n'utilise pas l'adressse du copain infecté, comme ça il se fait pas repérer non plus)
Aussi simple :-)
En bref, pas besoin de changer de mot de passe... ton mail n'est pas piraté non plus...
c'est un pote qui s'est chopé un virus.
Allez... a +
-==@ Tessaï @==--
Salut Tessai...merci pour les explications
Comment tu sais tout ça ?
Et surtout , comment il fait , le virus pour s'envoyer "avec son propre moteur smtp "...Alors que moi , je ne peux plus rien envoyer par FREE depuis que j'ai changé de FAI ( mais je peux recevoir ).C'est pas juste !
Enfin , si c'est un pote qui est infecté , c'est impossible de savoir qui ?
En tt cas , je suis bien content que ce ne soie pas mon ordi qui envoie des virus aux copains , c'est déja ça de gagné !
PR -
Salut
Je recois des mails, plus précisément des accusés de non -reception
Apparement un robot configuré pour faire du spamming utilise mon adresse comme adresse de retour,
Le tout avec le plus de combinaison possible entre l'adresse d'envoi et l'adresse de reception, c'est à dire qu'en adresse d'envoi il y a une adresse du type xxx@monnomdedomaine.com avec pour xxx, de tres nombreux prénoms
et en adresse de reception des adresses du type postmaster@xxx.xxx avec pour xxx.xxx un serveur existant, ce qui engendre évidemment de nombreux accusé de non reception qui sont tous dirgé vers ma boite, environ 2500 par jour...
Un exemple ici
mon adresse étant webmaster@amvcc.com
bernal@amvcc.com n'esite évidemment pas
et je connais pas de personne avce cette adresse la :jasperld@itecnmi.com
X-Account-Key: account2 X-UIDL: 1165569231.14428.mail2-tampon,S=2709 X-Mozilla-Status: 0000 X-Mozilla-Status2: 00000000 Return-Path: <> Delivered-To: bernal@amvcc.com Received: (qmail 14403 invoked by uid 65534); 8 Dec 2006 09:13:50 -0000 Received: from unknown (HELO mta01.ite.net) (12.174.88.71) by 10.0.0.40 with SMTP; 8 Dec 2006 09:13:50 -0000 Received: from localhost (localhost) by mta01.ite.net (Switch-3.1.8/Switch-3.1.7) id kB88wqH7025558; Fri, 8 Dec 2006 18:58:52 +1000 Date: Fri, 8 Dec 2006 18:58:52 +1000 From: Mail Delivery Subsystem <MAILER-DAEMON@ite.net> Message-Id: <200612080858.kB88wqH7025558@mta01.ite.net> To: <Bernal@amvcc.com> MIME-Version: 1.0 Content-Type: multipart/report; report-type=delivery-status; boundary="kB88wqH7025558.1165568332/mta01.ite.net" Subject: Returned mail: see transcript for details Auto-Submitted: auto-generated (failure) X-Antivirus: avast! (VPS 0655-1, 08/12/2006), Inbound message X-Antivirus-Status: Clean This is a MIME-encapsulated message --kB88wqH7025558.1165568332/mta01.ite.net The original message was received at Fri, 8 Dec 2006 18:58:51 +1000 from [203.175.53.79] ----- The following addresses had permanent fatal errors ----- <jasperld@itecnmi.com> (reason: 552 5.2.2 Message size exceeds remaining quota -- transaction id <eslo1-HFA7GW2>) ----- Transcript of session follows ----- .. while talking to mailhost1.ite.net.: >>> DATA <<< 552 5.2.2 Message size exceeds remaining quota -- transaction id <eslo1-HFA7GW2> 554 5.0.0 Service unavailable (Message size exceeds remaining quota -- transaction id <eslo1-HFA7GW2>) --kB88wqH7025558.1165568332/mta01.ite.net Content-Type: message/delivery-status Reporting-MTA: dns; mta01.ite.net Received-From-MTA: DNS; [203.175.53.79] Arrival-Date: Fri, 8 Dec 2006 18:58:51 +1000 Final-Recipient: RFC822; jasperld@itecnmi.com Action: failed Status: 5.2.2 Diagnostic-Code: SMTP; 552 5.2.2 Message size exceeds remaining quota -- transaction id <eslo1-HFA7GW2> Last-Attempt-Date: Fri, 8 Dec 2006 18:58:52 +1000 --kB88wqH7025558.1165568332/mta01.ite.net Content-Type: text/rfc822-headers Return-Path: <Bernal@amvcc.com> Received: from KOREA-1C145F35F ([203.175.53.79]) by mta01.ite.net (Switch-3.1.8/Switch-3.1.7) with SMTP id kB88wWH7025323 for <jasperld@itecnmi.com>; Fri, 8 Dec 2006 18:58:51 +1000 Message-ID: <135401c71aa9$3eaefc0a$4f35afcb@KOREA-1C145F35F> From: "Still Adriana" <Bernal@amvcc.com> To: "Dark Dana" <jasperld@itecnmi.com> Subject: Dont want no short one-eyed monster man. Date: Fri, 08 Dec 2006 09:13:26 +0000 MIME-Version: 1.0 Content-Type: text/plain; format=flowed; charset="Windows-1252"; reply-type=original Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2900.2180 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180 X-Spam: Yes X-MASF: 100.00% --kB88wqH7025558.1165568332/mta01.ite.net--
Si vous pouviez m'aider à résoudre ce problème
-
-
Salut,
Attention il n'est pas sure à 100 % que tu ne sois pas infecté ! Le mécanisme s'applique à tout le monde, à toi aussi ! Alors si après un scan "online" il n'y a rien sur ton PC... la probabilité veut que ce soit un de tes amis...
Pour ce qui et du moteur SMTP c'est "tout con", il ne fait qu'utiliser soit un server relay public pour envoyer des mails soit il crée son propre server SMTP ou encore il utilise celui de ton provider... si ton port SMTP est ouvert en sortie, le tour est joué... et comme il est pratiquement toujours ouvert ;-)
Bonne soirée,
-==@ Tessaï @==- -
je connais ton problème pour le résoudre il te suffit de télécharger un firewall. Moi je te conseille zone alarm c'est un fire wall qui te permet de te protéger en cas de piratage et te préviens à chaque fois qu'il ya un pirate qui essay de rentrer dans ton pc.
@+ -
je vuex pirater le code de ta boite
-
alors fait toi un autre email et ne va plus jamais voir email ou ce que recois des
virus et donne le a qui tu fais confiance et qui ne le dira a personne pour eviter
les problemes
