Trouver l'expéditeur d'un mail

[Carnea]

Hello !

Nous recevons, d'un collègue, des e-mails dont le contenu nous surprend.

Lorsque nous le contactons, ce collègue nous assure qu'il n'a jamais envoyé ces messages. Quelqu'un enverrait donc des messages en se servant de son adresse e-mail.

Y a-t-il un moyen de trouver le véritable expéditeurs de ces mails à partir de ce qu'Entourage appelle "l'entête internet" du message (ce charabia de noms de serveurs et de types de message) ? Le FAI peut-il nous y aider

Merci pour votre aide

Thierry

 

[Api]

Ben ça ressemble fort à une attaque virale, il n'y a pas de pièce jointe de type .doc ou .exe associée à ces mails ?

 

[Amok]

<BLOCKQUOTE><font size="1" face="Verdana, Geneva">quote:</font><HR>Posté à l'origine par Thierry Vial:
des e-mails dont le contenu nous surprend.<HR></BLOCKQUOTE>

Oui, mais encore?

 

[Pierre Bouvier]

l'attaque du virus c'est possible

le collègue en question est-il sous PC ? ceux ci ont été victime d'attaque de virus qui exploitait le carnet d'adresse d'outlook et envoyait des mails vers les adresses découvertes.

sinon qu'est-ce qu'un contenu surprenant ?

 

[Carnea]

<BLOCKQUOTE><font size="1" face="Verdana, Geneva">quote:</font><HR>Posté à l'origine par Pierre Bouvier:

sinon qu'est-ce qu'un contenu surprenant ?<HR></BLOCKQUOTE>

Pardon pour le manque de clarté :

L'un des messages contenait en annexe un économiseur d'écran Windows et un fichier GIF. L'autre contient une annexe en .PIF que nous ne parvenons par ouvrir, même dans Windows.

Le texte de ces message semble être des extraits de manuels informatiques (manuels de programmation). Cela n'a, à priori, par beaucoup de sens.

T. Vial

 

[Amok]

ca ressemble fort alors a un virus qui trainait il n'y a pas longtemps : BadTrans.B@mm.

Tu peux trouver de quoi cleaner les machines infectées ici

 

[delta]

<BLOCKQUOTE><font size="1" face="Verdana, Geneva">quote:</font><HR>Posté à l'origine par Thierry Vial:



L'un des messages contenait en annexe un économiseur d'écran Windows et un fichier GIF. L'autre contient une annexe en .PIF que nous ne parvenons par ouvrir, même dans Windows.

Le texte de ces message semble être des extraits de manuels informatiques (manuels de programmation). Cela n'a, à priori, par beaucoup de sens.

T. Vial<HR></BLOCKQUOTE>

Tu as manifestement affaire à un vers.
Va voir ici : http://www.arobase.org/virus/index.htm

Attention il est à craindre que toutes les machines liées au PC attaqué soient infestées.
Il reste à remplacer tous ces PC par des Macs sans OUTLOOK EXPRESS

BON WEEK END

[26 janvier 2002 : message édité par delta]

 

[Pierre Bouvier]

oui je confirme ton collègue est victime d'un virus ou d'un vers. Il en existe pas mal qui ont ce type de comportement

 

[Membre supprimé 2]

Euh, pardon d'etre idiot, mais c'est quoi un ver, et quelle difference avec un virus ?
Y a t il d'autres familles ?
Un Mac peut-il en etre egallement infecté ?

 

[Pierre Bouvier]

un vers est "une sorte de virus" qui arrive par le courrier en pièce jointe qui lit le carnet d'adresse et envoi des courriers en se plançant lui même dans le mail ce qui a pour effet de le propager.

Les machines cibles sont les pc sous windows. Un mac n'est pas attaqué mais se comporte comme porteur sain.

 

[JediMac]

Un truc qui court en ce moment pour éviter de servir de relais à ces virus quand on a un pc, serait de mettre en tête de liste du carnet d'adresse ceci : [email protected]
Cette adresse étant invalide, le virus ne pourrais plus piocher dans le carnet d'adresses d'OE. Pourquoi ??? sais pas !

Mais le meilleur truc est de mettre à jour son antivirus

!

 

[macboy]

<BLOCKQUOTE><font size="1" face="Verdana, Geneva">quote:</font><HR>Posté à l'origine par JediMac:
Un truc qui court en ce moment pour éviter de servir de relais à ces virus quand on a un pc, serait de mettre en tête de liste du carnet d'adresse ceci : [email protected]
Cette adresse étant invalide, le virus ne pourrais plus piocher dans le carnet d'adresses d'OE. Pourquoi ??? sais pas !

Mais le meilleur truc est de mettre à jour son antivirus

!<HR></BLOCKQUOTE>

attention ceci ne résoud pas les problèmes
il n'agit que sur certains virus
c simplement une p'tit intox (qui fonc un peut)
allez sur le sitehoaxbuster vous aurez ttes les info
mais le meilleur truc à faire c d'avoir un antivirus pr scanner les fichiers des copains pcistes (qui eux n'en ont jamais , allez savoir prkoi!!!

)

 

[delta]

Pour comprendre un en tête de courriel :
http://caspam.org/lire_en_tete.html

c'est un bon tutoriel qui évite de se faire piéger.

A +