aiuto su virus

benpagato

Nuovo Utente
3 Ago 2004
1
0
0
Ciao, sono da poco iscritto al forum e sono sicuro che qualcuno + esperto di me potrà aiutarmi.
Allora, ho un problema con la posta elettronica, mi arrivano frequentemente dei msg di posta da indirizzi che hanno lo stesso dominio dei miei ma che da me non sono stati creati, inoltre questi messaggi contengono di queste frasi:

You were registered to the pay system.
For more details see the attachment.

--------------------------------------------------------------------------------

Dangerous Attachment has been Removed. The file "details.zip" has been removed because of a virus. It was infected with the "W32/Netsky.P-mm" virus. File quarantined as: "". http://www.fortinet.com/VirusEncycl...?method=quickSearch&virusName=W32/Netsky.P-mm
ADycwAAAAA=

mi viene da pensare che i pc del mio ufficio siano infetti, ma effettuando scansioni ripetute con tool vari ed il mio antivirus trendmicro, non risultano presenti virus.
Il problema + grave è che anche i miei clienti ricevono di queste email con il mio dominio pensano che sia io ad inviare messaggi infetti.


Per favore aiutatemi!!!!
GRAZIE
 
Premesso che non sono un grande esperto in fatto di sicurezza, più che un virus, mi sembra di intuire che il server sia stato infettato da un trojan per far sì che questo risponda ai comandi di qualcuno (in gergo tecnico si parla di "PC Zombie") ed inviare così SPAM ai contatti. Leggi al riguardo questo articolo ed anche questo.

Quindi, avvisa anzitutto i tuoi clienti di non aprire e-mail che abbiano un allegato proveniente dal tuo indirizzo o dominio. Volendo, allegagli nel messaggio il tool di rimozione di Netsky.

Inoltre, installa un trojan remover (a questo proposito posso consigliarti The Cleaner), ed installa un firewall professionale.
 

Discussioni simili