- Worm προς χρήστες ESOTERICA...;; - Τεχνικά θέματα των Forums, Προβλήματα-Λύσεις
Name: Sani
Subject: Forum Notify
Sender: *************@frl.auth.gr (Οι αστερίσκοι δεν αναλογούν σε ισάριθμα γράμματα)
Ερώτηση:
Έλαβε κανείς σας το ίδιο email μήπως;
Εγώ επικοινώνησα τηλεφωνικά με το ιδιοκτήτη αυτού του email και μου είπε είτε ότι δεν ξέρει τίποτα και ότι η μόνη σχέση που έχει με το ESOTERICA είναι μόνο μια συμφωνία που είχε για ένα διαφημιστικό banner. Δεν σημαίνει ότι ο άνθρωπος αυτός το έστειλε θελημένα σε μένα, πράγμα που θα αποδειχθεί με την περίπτωση που υπάρχουν και άλλοι που λάβανε το συγκεκριμένο mail.
Δεν θα έμπαινα στην διαδικασία να ρωτήσω όμως επειδή έχω μια μικρή θεωρία για το λόγο που θα μπορούσε να μου σταλεί θελημένα, ρωτάω και εσάς.
Εύχομαι πραγματικά να έγινε τυφλά... γιατί αλλοιώς έχουμε δουλειά.
Να ξεκαθαρίσω, σε καμμία περίπτωση δεν σημαίνει ότι εστάλει από τους δημιουργούς του ESOTERICA και αυτό που λέω είναι απόλυτο.
Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
Edited by - Telxinas on 16/05/2004 18:40:36
Τι πιστεύεις αλήθεια ότι έχει γίνει; Βρε Telxinas μήπως τελικά έχουμε σταματήσει να ασχολούμαστε με την ουσία; (αναφέρομαι και στον εαυτό μου). Μήπως υπερβάλουμε; Καλά και ωραία όλα αυτά τα... "τεχνικά" αλλά στο τέλος τι κερδίζουμε; Σκέψου ότι ασχολούμαι με το Internet από την εποχή των Gopher, Archie και Veronica (αν σου λένε κάτι οι όροι). Τώρα, αρχίζω και βλέπω την πραγματικότητα.
Δεν αναφέρομαι προσωπικά σε εσένα, απλούς προβληματισμούς θέτω.
till next time..
--Je^3--
Μέχρι στιγμής και με δεδομένο δεν έχει απαντήσει κανείς, άρα δεν το έλαβε κανένας, σημαίνει ότι αυτή τη φορά το worm δεν εστάλει σε μένα όπως συνηθίζεται, δηλαδή αυτόματα προς χίλιάδες email accounts και μεταξύ αυτών και στο δικό μου, αλλά ήρθε μόνο σε μένα.
Λογικό είναι να θέλω να μάθω γιατί να μου σταλεί μόνο εμένα. Εννοείται και ότι δεν είναι θέμα φόβου ή οτιδήποτε άλλο, γνωρίζω από αυτά και δεν την πατάω. Γιατί όμως κάποιος να με έχει "στόχο";
Αν θέλει ας μπει και ο Admin να σου πει τι μέρος του λόγου είναι αυτός ο αποστολέας. Είπα, έχω μια θεωρία και δεν γράφω "Α Α Α Hackers θέλουν να χτυπήσουν τον υπολογιστή μου".
Έχω λόγο.
Με προσβάλλεις που με υποτιμάς Jejeje
. Για να γράφω αυτά εδώ τα πράγματα, κάτι ξέρω...Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
Δεν είναι κακό που ψάχνεις να βρεις τι συμβαίνει. Απλά ανέφερα αν αξίζει να ασχολούμαστε (βάζω και τον εαυτό μου) με τόση μανία με αυτά.
Πάντως να ξέρεις πως είμαι στη διάθεσή σου να σε βοηθήσω όποτε το χρειαστείς. Αντίστοιχα αν χρειαστώ κάποια συμβουλή δεν θα διστάσω να σε ρωτήσω.
ΥΓ: Μέχρι τη στιγμή που σου έγραψα το μήνυμα αυτό είδα ότι υπήρχαν περίπου 26 αναγνώσεις. Οπότε καλό θα ήταν να περιμένεις λιγάκι ακόμα για κάποια απάντηση.
Φιλικά
--Je^3--
Και φυσικά, ναι θα περιμένω για απαντήσεις, μακάρι αν ακούσω ότι και άλλα μέλη το λάβανε αυτό, οπότε με βγάζει από την διαδικασία να σκεφτώ ότι έκανα κάτι κακό σε κάποιον και ότι ήθελε να "εκδικηθεί"(?) αφού τον έκανα "εχθρό" μου. Ο οποιοσδήποτε θα απορούσε με τον ίδιο τρόπο.
Τέλος, όταν έχω απορία σχετική με το αντικείμενο σου, θα είναι χαζό να το ψάχνω μόνος μου αντί να ρωτήσω εσένα. Είπαμε... ο καθένας στο πόστο του 
Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
quote:
... η μόνη σχέση που έχει με το ESOTERICA είναι μόνο μια συμφωνία που είχε για ένα διαφημιστικό banner.Αν θέλει ας μπει και ο Admin να σου πει τι μέρος του λόγου είναι αυτός ο αποστολέας.
Αγαπητέ Telxinas, πραγματικά δεν γνωρίζω κάτι σχετικά με τον άνθρωπο που αναφέρεσαι. Ούτε για κάποιο Διαφημιστικό Banner. Με τη συγκεκριμένη διεύθυνση e-mail δεν γνωρίζω να έχουμε επικοινωνήσει. Όπως βλέπω όμως ανήκει στον Τομέα του Αριστοτέλειου Πανεπιστημίου Θεσσαλονίκης(και πιθανώς και σε Μέλος/η των Forums μας).
Θα ήθελες να με διαφωτίσεις παραπάνω; Σε παρακαλώ μέσω e-mail καθώς δεν επιτρέπεται η δημοσιοποίηση οποιονδήποτε προσωπικών στοιχείων στα Forums, έστω και εμμέσως.
Το Θέμα πάντως παραπέμπει στη δράση κάποιου Ιού, πιθανότατα Σκώληκα.
Και σίγουρα υπάρχουν πολλοί περισσότεροι λόγοι για να σταλεί μόνον σε σένα όπως συμπεραίνεις και όχι και σε άλλα Μέλη των Forums.
Για να σου δώσω ένα απλό παράδειγμα:
Ο συγκεκριμένος Ιός μπορεί να έχει χτυπήσει τον υπολογιστή κάποιου Μέλους που για κάποιον δικό του λόγο έχει κρατήσει τη δική σου διεύθυνση καθώς και τη διεύθυνση του φερόμενου ως αποστολέα στο βιβλίο διευθύνσεών του. Ίσως από επικοινωνία που είχε με σένα αλλά και με τον άλλον άνθρωπο στο παρελθόν, ξεχωριστά και εξαιτίας λόγων που είναι το πιθανότερο να μην γνωρίζεις.
Το Σκουλήκι "Κατασκεύασε" λοιπόν το e-mail που έλαβες χρησιμοποιώντας τα στοιχεία τα δικά σου και του άλλου ανθρώπου στα πεδία του παραλήπτη και του αποστολέα μαζί με τα άλλα στοιχεία που περιείχε το μήνυμα που "κλήρωσε" από την mini βάση δεδομένων του με φράσεις που χρησιμοποιεί για να συνθέσει μηνύματα. Φυσικά επισύναψε και τον εαυτό του και σου τον έστειλε...
Υποθέτω πως το αντι-ιικό σου πρόγραμμα ταυτοποίησε όντως το Σκουλήκι γι'αυτό και συμπεριλαμβάνεις τη λέξη Worm στον τίτλο του Θέματος αυτού(;;). Απάντησε σε αυτό εάν θέλεις για να σιγουρευτούμε όσοι διαβάζουμε το Θέμα.
Από τον ίδιο υπολογιστή πιθανώς να έφυγαν και άλλα e-mail μολυσμένα με το Σκουλήκι προς Μέλη του ESOTERICA, αλλά όλοι αυτοί οι άνθρωποι είτε δεν έχουν δεί το συγκεκριμένο Θέμα που άνοιξες είτε μετά την ανίχνευση του Σκουληκιού από τα δικά τους προγράμματα δεν έδωσαν καν σημασία στη διεύθυνση του φερόμενου ως αποστολέα, που μπορεί να ήσουν κι εσύ σε κάποια από αυτά, μετά τους διάφορους ανασυνδυασμούς των Διευθύνσεων που έκανε το "Ζωύφιο" αυτό στα e-mails που έστειλε.
Θα σε συμβούλευα να μην ανησυχείς χωρίς ιδιαίτερο λόγο πάντως. Η εποχή που ζούμε βιώνει μία ολοέανα και αυξανόμενη μάστιγα από Ιούς, Σκουλήκια, Spam-mails, πάσης φύσεως τυφλές επιθέσεις κ.ο.κ. που καθιστούν την περίπτωση να σε έχει βάλει στο μάτι κάποιος εξαιρετικά απίθανη. Άλλωστε εάν συνέβαινε κάτι τέτοιο θα σου έκανε επίθεση με άλλον τρόπο, πιο εκλεπτυσμένο.
Αυτό που πρέπει να κάνεις(και να κάνουμε όλοι μας δηλαδή) είναι να προστατεύεις συνεχώς τον Υπολογιστή σου χρησιμοποιώντας - με σειρά προτεραιότητας - Antivirus(πάντα ενημερωμένο), Firewall, Spyware removers(& keylogger, browser hacking removers), anti-spam προγράμματα και Λογική χωρίς ανώφελο(και επικίνδυνο...) Πανικό.
Ειλικρινά σου μιλάω, εάν πίστευα ότι όλα τα χιλιάδες e-mails με Ιούς που έχω λάβει έως τώρα και που φέρονται να έχουν σταλεί από Μέλη των Forums έχουν σταλεί επίτηδες, ή θα είχα τρελλαθεί ή θα έπρεπε να είχαμε μειώσει τον αριθμό των Μελών των Forums σε κάποιες δεκάδες! 
Ο Jejeje, πάντα καλοπροαίρετος, δεν νομίζω πως ήθελε να σε υποτιμήσει με κάποιον τρόπο πάντως. Μάλλον εκφέρει μία γενικότερη άποψη περισσότερο, πιθανώς προϊόν των διαφόρων ευτράπελων που ακούει και βλέπει καθημερινά.
(Εάν θέλεις πάντως στείλε μου e-mail με περισσότερες πληροφορίες σχετικά στην περίπτωση που πραγματικά πιστεύεις ότι συμβαίνει κάτι διαφορετικό...)
-------------------------
"Ζήτησε από τη γη, τον
αέρα και από το νερό, τα
μυστικά που κρατούν για
σένα"
-------------------------
Το συγκεκριμένο worm τώρα:
http://www.viruslist.com/eng/viruslist.html?id=789296
Κοιτώντας τα χαρακτηριστικά του εύκολα μπορείς να συμπεράνεις ότι αυτό το worm, έχοντας το στον υπολογιστή του ο αποστολέας σαν ένα αρχείο που δεν εκτελέστηκε από τον ίδιο, έφτιαξε το συγκεκριμένο email κάνοντας το(το worm) attached. Δηλαδή, αν το email ερχόταν αυτόματα, τότε θα είχε δεδομένα σαν και αυτά που σου δείχνει η παραπάνω διεύθυνση.
Επιπλέον, δεν είχα ποτέ επαφή με το συγκεκριμένο email του ατόμου αυτού.
Όσον αφορά τον μεταξοσκώληκα Jejeje, εννοείται ότι αστειευόμουν.
Διάβασε το PM
Ο γυμνοσάλιαγκας σας.
Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
quote:
Ο Jejeje, πάντα καλοπροαίρετος, δεν νομίζω πως ήθελε να σε υποτιμήσει με κάποιον τρόπο πάντως. Μάλλον εκφέρει μία γενικότερη άποψη περισσότερο, πιθανώς προϊόν των διαφόρων ευτράπελων που ακούει και βλέπει καθημερινά.
Σε ευχαριστώ αγαπητέ Admin. Ακριβώς αυτό ήθελα να γράψω!!
--Je^3--
γράφεις:
"Δηλαδή, αν το email ερχόταν αυτόματα, τότε θα είχε δεδομένα σαν και αυτά που σου δείχνει η παραπάνω διεύθυνση."
Πρόκειται λοιπόν για μία ποικιλία του Σκουληκιού "Bagle"...
Σου παραθέτω παρακάτω δύο άλλες σελίδες με πληροφορίες για διάφορες ποικιλίες του σκουληκιού αυτού που μπορούν να αποστέλουν e-mails που περιέχουν το Subject που αναφέρεις:
Μερικές φορές ακόμη και τα αντι-ιικά αναφέρουν λάθος την Ποικιλία, ακόμη και αν ανιχνεύουν το ίδιο το Σκουλήκι.
Μία σύγχυση λοιπόν ανάμεσα στις Bagle.A και Bagle.AA(ή άλλης...) είναι πολύ πιθανό να ευθύνεται για κάποια, ας το πούμε παρακινδυνευμένα, συμπεράσματα...
-------------------------
"Ζήτησε από τη γη, τον
αέρα και από το νερό, τα
μυστικά που κρατούν για
σένα"
-------------------------
Μήπως θέλεις να σου το κάνω forward να καταλάβεις τί εννοώ;
Το email που πήρα δεν έχει Message, έχει διαφορετικό Subject από αυτό που συνηθίζεται από τις 2 εκδόσεις και επιπλέον... ακόμα δεν φαίνεται κανείς άλλος να το έχει λάβει.
Κοίτα και το PM που σου έστειλα για μερικές πληροφορίες.
Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
Μου φαίνεται όμως πως δεν διάβασες προσεκτικά τις σελίδες με τις πληροφορίες που σου παρέθεσα...
Επισυνάπτω εδώ τα σχετικά με τον Bagle.AA:
Subject is selected from one of the following:
Password:
Pass -
Password -
Hello!
Hey!
Let's socialize, my friend!
Let's talk, my friend!
I'm bored with this life
Notify from a known person ;-)
I like you
I just need a friend
I'm a sad girl...
Re: Msg reply
Re: Hello
Re: Yahoo!
Re: Thank you!
Re: Thanks :)
RE: Text message
Re: Document
Incoming message
Re: Incoming Message
Re: Incoming
Fax
Hidden message
Fax Message
Received
Protected message
RE: Protected message
Forum notify
Request response
Site changes
Re: Hi Encrypted document
Τώρα βέβαια μπορείς να μου πεις ότι το subject του μηνύματος που πήρες έχει το notify με κεφαλαίο το αρχικό γράμμα...
Είναι τελικά δική σου επιλογή - αλλά και ευθύνη - πιστεύω να πιστέψεις στην μία εκ των δύο εκδοχών: την τυχαία ή την εσκεμμένη αποστολή.
Η δική μου πρόταση πάντως είναι ότι θα ήταν πολύ πιο λογικό να επιλέξεις την πρώτη(παραπάνω λόγους σου εκθέτω και στο e-mail που σου έστειλα).
-------------------------
"Ζήτησε από τη γη, τον
αέρα και από το νερό, τα
μυστικά που κρατούν για
σένα"
-------------------------
Έχω θαυμάστριες...
... Αν και ποτέ δεν επικοινώνησα μαζί της κι ούτε με την σελίδα της, κανένα κίνητρο.
Anyway, τώρα που έψαξα περισσότερο για το συγκεκριμένο worm, παρατήρησα ότι δεν είναι Α ούτε ΑΑ είναι Ζ
http://www.viruslist.com/eng/viruslist.html?id=1424511
Πρόσεξε:
Sender address:
random
Εγώ έχω το αυθεντικό email account...
Ας το ξεχάσουμε και η πορεία θα δείξει.
Όταν η λογική ξεπερνάει τα όρια της φαντασίας, τότε μόνο βρίσκεις την αλήθεια.
"Ας το ξεχάσουμε και η πορεία θα δείξει."
Πολύ σωστή επιλογή νομίζω! 
-------------------------
"Ζήτησε από τη γη, τον
αέρα και από το νερό, τα
μυστικά που κρατούν για
σένα"
-------------------------