Ayuda urgente por favor, recibo 12 mails diarios infectados con virus

Hola a todos, este mail es para pedir que los me puedan ayudar que por

lo hagan.
Desde hace una semana recibo alrededor de 12 o 13 mails seguidos

con virus A DIARIO. Pero son mails tipo spam porque no son de nadie
conocido. por suerte el antivirus Norton me los detecta, pero es muy
molesto, y seguramente peligroso recibir tantos mails infectados. Lo

es que SIEMPRE es la misma cuenta de correo la que los recibe.

Los mensajes son de este tipo:

Sender: "Public Support"
Recipient: "Customer"
Subject: latest microsoft pack

Sender: "Inet Mail Storage System"
Recipient: "Network Receiver"
Subject: Undeliverable Mail: Returned To Mailer

Sender: "Public Assistance"
Recipient: "MS Corporation Partner"
Subject: New Security Upgrade


Sender: "MS Corporation Technical Support"

Recipient: "Partner"
Subject: Newest Net Security Patch

Sender: "Microsoft Network Email Storage Service"

Recipient: "mail recipient" < >
Subject: failure notice


He mirado en detalles del mensaje y me aparecen cosas del tipo:


Return-Path:
Received: from tsmtp5.mail.isp ([10.20.4.25]) by mb2.terra.es
(terra.es) with ESMTP id HLJ55G00.SF2 for
; Sat, 20 Sep 2003 22:34:28 +0200
Received: from smtp.nctimes.net ([66.194.5.9]) by
tsmtp5.mail.isp (terra.es) with SMTP id HLJ55B00.3O2 for
; Sat, 20 Sep 2003 22:34:23 +0200
Received: (qmail 14878 invoked from network); 20 Sep 2003 18:33:26 -0000
Received: from unknown (HELO mail.nctimes.net) (66.194.5.7)
by 0 with SMTP; 20 Sep 2003 18:33:26 -0000
Received: (qmail 4152 invoked from network); 20 Sep 2003 18:39:25 -0000
Received: from unknown (HELO kqjjxm) (66.194.2.5)
by 66.194.5.7 with SMTP; 20 Sep 2003 18:39:25 -0000
FROM: "Microsoft Inet Message Service"
TO: "Inet Recipient"
SUBJECT: Undeliverable Message User unknown
Mime-Version: 1.0
boundary="zrqrhjlmwbt"


Return-Path:
Received: from tsmtp7.mail.isp ([10.20.4.27]) by mb2.terra.es
(terra.es) with ESMTP id HLIULI00.C4T for
; Sat, 20 Sep 2003 18:46:30 +0200
Received: from mta5.srv.hcvlny.cv.net ([167.206.5.31]) by
tsmtp7.mail.isp (terra.es) with ESMTP id HLIULH01.RHP for
; Sat, 20 Sep 2003 18:46:29 +0200
Received: from nshxbccb (ool-18b9d98d.dyn.optonline.net [24.185.217.141])
by mta5.srv.hcvlny.cv.net
(iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003))
with SMTP id for
; Sat, 20 Sep 2003 12:46:28 -0400 (EDT)
Date: Sat, 20 Sep 2003 12:46:28 -0400 (EDT)
Date-warning: Date header was inserted by mta5.srv.hcvlny.cv.net
From:
Subject: error report
To: mail recipient
Message-id:
MIME-version: 1.0
boundary="Boundary_(ID_7qkyH7GU31O5iW8yyCB7Dw)"


¿ Cómo puedo identificar quien los envia o desde que IP? ¿Cómo es que si

antivirus los detecta el del ISP(telefonica) no los detecta? ¿Alguien me
puede ayudar?¿Que hago?

Muchas gracias

Xavier

Hay muchos mensajes sobre esto en el grupo. Busca un poco que tienes
muchas respuestas. Sobre localizar la IP desde donde se envía, olvídalo,
porque lo más probable es que quién lo haya enviado no tenga ni idea

también estará infectado.

Un saludo.


"Xavier" escribió en el mensaje
news:Wm5bb.113612$
> Hola a todos, este mail es para pedir que los me puedan ayudar que por
favor
> lo hagan.
> Desde hace una semana recibo alrededor de 12 o 13 mails seguidos
infectados
> con virus A DIARIO. Pero son mails tipo spam porque no son de nadie
> conocido. por suerte el antivirus Norton me los detecta, pero es muy
> molesto, y seguramente peligroso recibir tantos mails infectados. Lo
curioso
> es que SIEMPRE es la misma cuenta de correo la que los recibe.
>
> Los mensajes son de este tipo:
>
> Sender: "Public Support"
> Recipient: "Customer"
> Subject: latest microsoft pack
>
> Sender: "Inet Mail Storage System"
> Recipient: "Network Receiver"
> Subject: Undeliverable Mail: Returned To Mailer
>
> Sender: "Public Assistance"
> Recipient: "MS Corporation Partner"
> Subject: New Security Upgrade
>
>
> Sender: "MS Corporation Technical Support"

> Recipient: "Partner"
> Subject: Newest Net Security Patch
>
> Sender: "Microsoft Network Email Storage Service"
>
> Recipient: "mail recipient" < >
> Subject: failure notice
>
>
> He mirado en detalles del mensaje y me aparecen cosas del tipo:
>
>
> Return-Path:
> Received: from tsmtp5.mail.isp ([10.20.4.25]) by mb2.terra.es
> (terra.es) with ESMTP id HLJ55G00.SF2 for
> ; Sat, 20 Sep 2003 22:34:28 +0200
> Received: from smtp.nctimes.net ([66.194.5.9]) by
> tsmtp5.mail.isp (terra.es) with SMTP id HLJ55B00.3O2 for
> ; Sat, 20 Sep 2003 22:34:23 +0200
> Received: (qmail 14878 invoked from network); 20 Sep 2003 18:33:26 -0000
> Received: from unknown (HELO mail.nctimes.net) (66.194.5.7)
> by 0 with SMTP; 20 Sep 2003 18:33:26 -0000
> Received: (qmail 4152 invoked from network); 20 Sep 2003 18:39:25 -0000
> Received: from unknown (HELO kqjjxm) (66.194.2.5)
> by 66.194.5.7 with SMTP; 20 Sep 2003 18:39:25 -0000
> FROM: "Microsoft Inet Message Service"
> TO: "Inet Recipient"
> SUBJECT: Undeliverable Message User unknown
> Mime-Version: 1.0
> boundary="zrqrhjlmwbt"
>
>
> Return-Path:
> Received: from tsmtp7.mail.isp ([10.20.4.27]) by mb2.terra.es
> (terra.es) with ESMTP id HLIULI00.C4T for
> ; Sat, 20 Sep 2003 18:46:30 +0200
> Received: from mta5.srv.hcvlny.cv.net ([167.206.5.31]) by
> tsmtp7.mail.isp (terra.es) with ESMTP id HLIULH01.RHP for
> ; Sat, 20 Sep 2003 18:46:29 +0200
> Received: from nshxbccb (ool-18b9d98d.dyn.optonline.net

> by mta5.srv.hcvlny.cv.net
> (iPlanet Messaging Server 5.2 HotFix 1.16 (built May 14 2003))
> with SMTP id for
> ; Sat, 20 Sep 2003 12:46:28 -0400 (EDT)
> Date: Sat, 20 Sep 2003 12:46:28 -0400 (EDT)
> Date-warning: Date header was inserted by mta5.srv.hcvlny.cv.net
> From:
> Subject: error report
> To: mail recipient
> Message-id:
> MIME-version: 1.0
> boundary="Boundary_(ID_7qkyH7GU31O5iW8yyCB7Dw)"
>
>
> ¿ Cómo puedo identificar quien los envia o desde que IP? ¿Cómo es que si
mi
> antivirus los detecta el del ISP(telefonica) no los detecta? ¿Alguien me
> puede ayudar?¿Que hago?
>
> Muchas gracias
>
> Xavier
>
>

Hola gente,.. ya estoy hartito.. tengo tres reglas diferentes el el OE...
casi casi lo tengo controlado.. de 70/80 emails cada 2 horas.. ahora

10 mas o menos.. en una regla he optado por enviar una respuesta.. que es

siguiente.. si alguien quiere imitarme.. bien venga.. a ver si le

un ratito... (aunque creo que no).. este es el texto..

Hello..
from your email account I'm receiving a lot of fake Microsoft's Update
News.. if u don't know this.. U have a virus..
If u are in touch with this.. Your are A SON OF A BITCH.. AND WE WILL

YOU.

Have a NICE night.

A Friend.

DigiART ;)))
Tenerife - SPAIN
www.digiart.cjb.net

DigiART, ya te han contestado en otro hilo a esto, pero te lo repito yo
también. NO CONTESTES a ningún mensaje de estos por dos razones:

1.- Lo más probable es que vengan de otros usuarios infectados y con eso
lo único que consigues es saturar aún más los servidores de correo ya que el
usuario probablemente ni sepa que está enviando mensajes infectados.

2.- Si de verdad pudieses responderle a quién está generando los envíos
originales de virus lo único que conseguirías es confirmarle que tu cuenta
de correo está viva y coleando y eso no es bueno.

En cuanto a las reglas, no sé si ya habrás visto la que ha mandado aquí
Guillermo Rey, supongo que si, pero si no es así aplícala que funciona bien
aunque yo no la he probado porque mi dirección de mail es falsa y no me
llegan virus :-)

Un saludo.


"DigiART" escribió en el mensaje
news:WZ5bb.114983$

Hola gente,.. ya estoy hartito.. tengo tres reglas diferentes el el OE...
casi casi lo tengo controlado.. de 70/80 emails cada 2 horas.. ahora

recido

10 mas o menos.. en una regla he optado por enviar una respuesta.. que es

la

siguiente.. si alguien quiere imitarme.. bien venga.. a ver si le

molestamos

un ratito... (aunque creo que no).. este es el texto..

Hello..
from your email account I'm receiving a lot of fake Microsoft's Update
News.. if u don't know this.. U have a virus..
If u are in touch with this.. Your are A SON OF A BITCH.. AND WE WILL

CATCH

YOU.

Have a NICE night.

A Friend.

DigiART ;)))
Tenerife - SPAIN
www.digiart.cjb.net