Aici o sa postez ip-uri si hosturi care sunt infectate cu virusi. De la aceste adrese primesc virusi care par ca vin de pe adresa forumului insa expeditorul este altcineva.
host-c1e70688.tuiasi.ro 193.231.6.136
Full Version: Calculatoare care necesita devirusare urgenta
Pai cine e asta?
Nu stiu, m-am gandit ca este cineva de pe forum. Primesc un mesaj, infectat, la cateva ore de la host-ul asta.
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: Singel 258
Address: 1016 AB
City: Amsterdam
StateProv:
PostalCode:
Country: NL
ReferralServer: whois://whois.ripe.net
NetRange: 193.0.0.0 - 193.255.255.255
CIDR: 193.0.0.0/8
NetName: RIPE-CBLK
NetHandle: NET-193-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS.RIPE.NET
NameServer: NS2.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: AUTH03.NS.UU.NET
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 1992-08-12
Updated: 2003-09-19
OrgTechHandle: RIPE-NCC-ARIN
OrgTechName: RIPE NCC Hostmaster
OrgTechPhone: +31 20 535 4444
OrgTechEmail: search-ripe-ncc-not-arin@ripe.net
OrgID: RIPE
Address: Singel 258
Address: 1016 AB
City: Amsterdam
StateProv:
PostalCode:
Country: NL
ReferralServer: whois://whois.ripe.net
NetRange: 193.0.0.0 - 193.255.255.255
CIDR: 193.0.0.0/8
NetName: RIPE-CBLK
NetHandle: NET-193-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS.RIPE.NET
NameServer: NS2.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: AUTH03.NS.UU.NET
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 1992-08-12
Updated: 2003-09-19
OrgTechHandle: RIPE-NCC-ARIN
OrgTechName: RIPE NCC Hostmaster
OrgTechPhone: +31 20 535 4444
OrgTechEmail: search-ripe-ncc-not-arin@ripe.net
Este cineva de la Iasi!
De la universitatea tehnica GH Asachi!
Sa vedem cine din "prietenii" nostri sunt din Iasi si vor sa faca rau!
Am eu unul in minte dar..ma rog!
De la universitatea tehnica GH Asachi!
Sa vedem cine din "prietenii" nostri sunt din Iasi si vor sa faca rau!
Am eu unul in minte dar..ma rog!
asarban, auzi mah, tu cind vezi TUIASI, mai dai search pe ripe. net ???? 
Apropos, ala care crezi tu, este din Focsani, nu din Iasi. Nu zic ca n-ar avea posibilitatea sa foloseasca anumite chestii (nu zic ce ca-i dau idei) dar parea destul de catranit ca i s-a taiat accesul, deci eu l-as cam scoate din ecuatie.
Apropos, ala care crezi tu, este din Focsani, nu din Iasi. Nu zic ca n-ar avea posibilitatea sa foloseasca anumite chestii (nu zic ce ca-i dau idei) dar parea destul de catranit ca i s-a taiat accesul, deci eu l-as cam scoate din ecuatie.
Alex, la topicul asta http://www.daciaclub.ro/viewtopic.php?t=2620 nu pot vedea ultimele mesaje (am ramas la mesajul meu de ieri). Ai idee ce se intimpla ?
QUOTE
asarban, auzi mah, tu cind vezi TUIASI, mai dai search pe ripe. net ???? :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol: :lol:
Apropos, ala care crezi tu, este din Focsani, nu din Iasi. Nu zic ca n-ar avea posibilitatea sa foloseasca anumite chestii (nu zic ce ca-i dau idei) dar parea destul de catranit ca i s-a taiat accesul, deci eu l-as cam scoate din ecuatie.
Apropos, ala care crezi tu, este din Focsani, nu din Iasi. Nu zic ca n-ar avea posibilitatea sa foloseasca anumite chestii (nu zic ce ca-i dau idei) dar parea destul de catranit ca i s-a taiat accesul, deci eu l-as cam scoate din ecuatie.
Io nu la ala ma gandeam ci la alalat!
Adica la bbbbbbbbb.bbb daca pricepi aluzia!
QUOTE
Alex, la topicul asta http://www.daciaclub.ro/viewtopic.php?t=2620 nu pot vedea ultimele mesaje (am ramas la mesajul meu de ieri). Ai idee ce se intimpla ?
Fa si tu click pe pagina 2!
vedeti ca serverul unde este hostat forumul sa nu aibe relay server activ
zic si io
zic si io
Nu conteaza relay-ul. Virusii trimit mail-uri cu header-ul modificat.
eu am primit de pe forum: puta!!!.exe, scrv.exe, si inca doi. Nortonul 2004 
incearca sa-i scoata dar ei tot apar. Nu par sa fac nimic rau (stie cineva cum sa-i scot?)
incearca sa-i scoata dar ei tot apar. Nu par sa fac nimic rau (stie cineva cum sa-i scot?)
Pai daca il primesti de la niste adrese "constante" incearca sa blochezi mail-urile de la acele adrese.
Multzam!
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.