Voilà, ce matin je n´ai envoyé aucun email, et maintenant je regarde dans mon mail et je vois une delivery error alors que je n´ai rien envoyer, de plus le message que je n´ai pas envoyé contient une page jointe.

voilà un copier_coller :

The original message was received at Fri, 29 Aug 2003 09:07:23 +0200
from [62.58.189.231]

----- The following addresses had permanent fatal errors -----
< info@designit.nl>

----- Transcript of session follows -----
. .. while talking to mail.designit.nl.:

>> DATA

< << 579 message content is not acceptable here
554 < info@designit.nl>... Remote protocol error

Reporting-MTA: dns; etrn.is.nl
Received-From-MTA: DNS; [62.58.189.231]
Arrival-Date: Fri, 29 Aug 2003 09:07:23 +0200

Final-Recipient: RFC822; info@designit.nl
Action: failed
Status: 5.0.0
Remote-MTA: DNS; mail.designit.nl
Diagnostic-Code: SMTP; 579 message content is not acceptable here
Last-Attempt-Date: Fri, 29 Aug 2003 09:07:38 +0200

De :
aimescier@hotmail.com

À :
< info@designit.nl>

Objet :
Re: Approved

Date :
Fri, 29 Aug 2003 9:07:40 +0200

Pièce jointe : your_details.pif ( 103k)
See the attached file for details

Avertissement :les pièces jointes sont automatiquement analysées avec

En haut c´est pas mon adresse ip(fixe)

si c un Mailer-deliver ou un truc du genre, jen recoit plein et c tous des faux trucs et jcroi meme ki a d virus dedan mé jen sui pa sur
ciao

Objet :
Re: Approved

Date :
Fri, 29 Aug 2003 9:07:40 +0200

Pièce jointe : your_details.pif ( 103k)
See the attached file for details

Avertissement :les pièces jointes sont automatiquement analysées avec

Ceci est la signature du virus Sobig ( sujet, pièce jointe . pif). Surtout n´ouvre pas les pièces jointes ou tu sera infecté.

t´es sur que c´est ca, personne n´a essayez de me pirater ma boite email ?

nromalement sobig s´est quand on regarde le mail, pas quand on ouvre la piece jointe

Mais ca 62.58.189.231 , c´est l´ip utilisé pour envoyer un email depuis ma boite email, c´est pas mon ip, la personne qui m´a pirater , son ip est : 62.58.189.231

Elle a essayé d´envoyer un email à machin.nl mais ca a échoué

Voilà la preuve:
voila les sources c " branchez vous.com" lisez plutot :

Une nouvelle variante de ver informatique Sobig a commencé à se répandre de façon explosive dans Internet ce mardi matin. Pour assurer sa diffusion, il utilise la technique bien connue du fichier joint aux messages de courriel.
Comme ses autres variantes, Sobig.F arrive par courriel dans un fichier joint infecté. Le titre du message de courriel infecté, dont la taille est d´environ 75 à 100 ko, est choisi parmi la liste suivante : «Re: That movie», «Re: Wicked screensaver», «Re: Your application», «Re: Approved», «Re: Re: My details», «Re: Details», «Your details» ou «Thank you!».

Quant au fichier joint infecté, il comporte presque toujours l´extension . PIF ( par exemple «movie0045.pif» et «application.pif»). L´ordinateur est infecté par Sobig.F dès l´ouverture du fichier joint. Le ver cherche ensuite des adresses de courriel sur le disque dur local afin de se dupliquer.

Soyez vigilants car quelques heures à peine après sa découverte, Sobig.F s´est hissé au premier rang des virus selon le palmarès de la firme Message Labs.

Wai mais, ce virus s´est envoyé depuis mon adresse email ! pas ip, alors quoi ?

a ouais tiens

je penait que sobig utilisait un code html mis dans le message

Merci les gars en tout cas ! , je l´ai bien sur pas ouvers

Semaine noire pour la sécurité informatique. Un nouveau virus baptisé Sobig.F sature actuellement les réseaux déjà atteints par Lovsan et Welchi. Comme le reste de la famille Sobig, c´est un «mass mailer» utilisé notamment pour envoyer des spams.
Sobig.F cible les plates-formes Windows ( 95, 98, ME, NT, 2000 et XP) équipées de l´outil de messagerie Outlook, toutes versions confondues. Les Macintosh et les PC sous GNU/Linux ne sont donc pas concernés. Bien qu´inoffensif, il sature les réseaux en envoyant des e-mails en grand nombre; il s´agit d´un " mass mailer", un virus qui se propage avant tout sous forme d´un e-mail piégé via le net, ou également en tant que fichier infecté à travers les réseaux partagés.
Ce vendredi, à 21 heures, le virus Sobig va lancer son attaque pirate. Prudence ! Le virus mail Windows Sobig.F, le virus actuellement le plus répandu sur Internet avec 100 millions d´emails infectés circulant sur Internet a créé depuis son apparition il y a 4 jours de nombreuses pannes et d´interruptions d´emails.
Attention au mail de ce type :
The Sobig.f subject line reads:

Re: Details

Re: Approved

Re: Re: My details

Re: Thank you!

Re: That movie

Re: Wicked screensaver

Re: Your application

Thank you!

Your details

Its body text reads:

See the attached file for details

Please see the attached file for details.

The file attached to Sobig.f is:

application.pif

details.pif

document_9446.pif

document_all.pif

movie0045.pif

thank_you.pif

your_details.pif

your_document.pif

wicked_scr.scr

Comme à l´accoutumée, les éditeurs de logiciels antivirus conseillent aux utilisateurs de mettre à jour leurs programmes afin de parer aux attaques de Sobig.F, et éventuellement de nettoyer leur système.
Il est également possible de l´éradiquer manuellement via la procédure suivante :
1/ Désactiver le processus " sobig.exe", ou avec un nom approchant, dans le gestionnaire de tâches;
2/ Supprimer le fichier " WINSTT32.DAT " du système;
3/ Nettoyer la base de registre en y supprimant les clés suivantes: TrayX = " C:\Windows \winppr32.exe /sinc", située dans HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>Run; puis TrayX = " C:\Windows \winppr32.exe /sinc" située dans

HKEY_CURRENT_USER>Software>Microsoft>Windows>Curre

ntVersion>Run

ET TOUT CA GRACE AUX COPIER COLLER

put1 je continue à recevoir ce virus de merd*e !
Ca s´arretera quand ?

a peine sorti que jai eu sobig, pourtant, pas par email mais par fichier telecharger

non
c´est juste que tu as envoye un message a une fausse adresse e-mail ily a plusieurs jours ( ou plus)et que l´on t´a envoye un message te disant ton erreur