---

Hej.
En af mine mail venner siger at jeg har virus!
Denne medd. kommer hans Norton med, når han modtager en mail fra mig:
Details: Attempted Intrusion "MS ASN1 Integer Overflow TCP" against your
machine was detected and blocked
Intruder: xxx.xx.xxx.xxx(4363)
Risk Level: High
Protocol: TCP
Attacked IP: DAN(xx.xx.xx.xxx).
Attacked Port: netbios-ssn(139)
--
DonE

---

DonE_8700 <kender@den.ikke> wrote:

>En af mine mail venner siger at jeg har virus!
>Denne medd. kommer hans Norton med, når han modtager en mail fra mig:
>Details: Attempted Intrusion "MS ASN1 Integer Overflow TCP" against your
>machine was detected and blocked
> Intruder: xxx.xx.xxx.xxx(4363)
> Risk Level: High
> Protocol: TCP
> Attacked IP: DAN(xx.xx.xx.xxx).
> Attacked Port: netbios-ssn(139)

Et godt spørgsmål er så om denne mail er afsendt fra din maskine...

Det skader selvfølgelig ikke at køre et virus check. Men det mest
sandsynlige er nok at mailen er afsendt fra en anden computer hvor din
email adresse tilfældigvis findes i adressebogen....






<mlr>

--

Af alle seksuelle afvigelser er afholdenhed dog den mest besynderlige..

---

Michael Rasmussen skrev:
> DonE_8700 <kender@den.ikke> wrote:
>
>
>>En af mine mail venner siger at jeg har virus!
>>Denne medd. kommer hans Norton med, når han modtager en mail fra mig:
>>Details: Attempted Intrusion "MS ASN1 Integer Overflow TCP" against your
>>machine was detected and blocked
>> Intruder: xxx.xx.xxx.xxx(4363)
>> Risk Level: High
>> Protocol: TCP
>> Attacked IP: DAN(xx.xx.xx.xxx).
>> Attacked Port: netbios-ssn(139)
>
>
> Et godt spørgsmål er så om denne mail er afsendt fra din maskine...
>
> Det skader selvfølgelig ikke at køre et virus check. Men det mest
> sandsynlige er nok at mailen er afsendt fra en anden computer hvor din
> email adresse tilfældigvis findes i adressebogen....
>
>
>
>
>
>
> <mlr>
>
Ok. Syntes også at jeg har rimelig tjek på min sikkerhed.
@vast - Trojan Remover - SpywareBlaster - Ad-Aware SE Professional -
Zone Labs Security er at finde på min pc.
Scanner også et par gange om ugen ved: BitDefender og HouseCall.
Og der findes stort set ikke noget....Ud over de sædvanlige 'cookies'
--
DonE

---

DonE_8700 <kender@den.ikke> wrote:

>Ok. Syntes også at jeg har rimelig tjek på min sikkerhed.
>@vast - Trojan Remover - SpywareBlaster - Ad-Aware SE Professional -
>Zone Labs Security er at finde på min pc.
>Scanner også et par gange om ugen ved: BitDefender og HouseCall.
>Og der findes stort set ikke noget....Ud over de sædvanlige 'cookies'

Det var en hidsig samling....

Jeg nøjes med min bredbåndsrouter og en restriktiv internetopsætning der
ikke tillader ActiveX-objekter, plug-ins eller scripts.

Og jeg har da ikke problemer med vira eller bagdøre....

- tror jeg i hvert fald


<mlr>

--

Af alle seksuelle afvigelser er afholdenhed dog den mest besynderlige..

---

DonE_8700 wrote:
> Ok. Syntes også at jeg har rimelig tjek på min sikkerhed.

Nej.

> @vast - Trojan Remover - SpywareBlaster - Ad-Aware SE Professional -
> Zone Labs Security er at finde på min pc.
> Scanner også et par gange om ugen ved: BitDefender og HouseCall.

Kan de genkende det din kammerat siger?

---

DonE_8700 wrote:
> Hej.
> En af mine mail venner siger at jeg har virus!

Uha.

> Denne medd. kommer hans Norton med, når han modtager en mail fra mig:
> Details: Attempted Intrusion "MS ASN1 Integer Overflow TCP" against your

Uha. Det ligner nu mere en orm.

> machine was detected and blocked
> Intruder: xxx.xx.xxx.xxx(4363)

Er dette din IP adresse?

> Risk Level: High
> Protocol: TCP
> Attacked IP: DAN(xx.xx.xx.xxx).
> Attacked Port: netbios-ssn(139)

I ovenstående står der at en maskine forsøger at kontakte din ven på
port 139.

Jeg gætter på du ikke selv driver en mailserver, er dette rigtigt?

Hvis det er tilfældet kan jeg ikke se hvorfor din maskine skal udføre et
angreb til din vens maskine efter du har sendt en mail til en mailserver.

---

Christian E. Lysel skrev:
> DonE_8700 wrote:
>
>> Hej.
>> En af mine mail venner siger at jeg har virus!
>
>
> Uha.
>
>> Denne medd. kommer hans Norton med, når han modtager en mail fra mig:
>> Details: Attempted Intrusion "MS ASN1 Integer Overflow TCP" against your
>
>
> Uha. Det ligner nu mere en orm.
>
>> machine was detected and blocked
>> Intruder: xxx.xx.xxx.xxx(4363)
>
>
> Er dette din IP adresse?
>
>> Risk Level: High
>> Protocol: TCP
>> Attacked IP: DAN(xx.xx.xx.xxx).
>> Attacked Port: netbios-ssn(139)
>
>
> I ovenstående står der at en maskine forsøger at kontakte din ven på
> port 139.
>
> Jeg gætter på du ikke selv driver en mailserver, er dette rigtigt?
>
> Hvis det er tilfældet kan jeg ikke se hvorfor din maskine skal udføre et
> angreb til din vens maskine efter du har sendt en mail til en mailserver.
Hej.
Jeg driver ikke nogen mailserver.
IP adressen kan jeg ikke genkende.
--
DonE

---

DonE_8700 wrote:
> Jeg driver ikke nogen mailserver.
> IP adressen kan jeg ikke genkende.

Kan du ikke få din ven til at forklarer hvorfor han kommer med sin påstand?

---

Christian E. Lysel skrev:
> DonE_8700 wrote:
>
>> Jeg driver ikke nogen mailserver.
>> IP adressen kan jeg ikke genkende.
>
>
> Kan du ikke få din ven til at forklarer hvorfor han kommer med sin påstand?
>
Det eneste han siger er: "Jeg bruger Norton og dette dukkede op 2 gange
i træk med din mail"
Samme dag havde vi mailet frem og tilbage ca. 7-8 mails til hver.
--
DonE

---

DonE_8700 <kender@den.ikke> writes:

>Det eneste han siger er: "Jeg bruger Norton og dette dukkede op 2 gange
>i træk med din mail"
>Samme dag havde vi mailet frem og tilbage ca. 7-8 mails til hver.

Windows snakker MEGET med de hosts, den kommunikerer med. Jeg vil
ikke påstå, at jeg har forstand på Windows networking, men jeg kan
se af min egen log, at min server har fået 66000+ pakker på diverse
Windows-porte siden den 3. juli i år. Og det er da en slat.

Den væsentlige detalje er naturligvis, at har man styr på sin egen
maskine, så er det jo ligemeget, hvad der kommer af trafik ind til
den. Trafikken vil ikke kunne skade.

Mvh.
   Klaus.

---

DonE_8700 wrote:
>> Kan du ikke få din ven til at forklarer hvorfor han kommer med sin
>> påstand?
>>
> Det eneste han siger er: "Jeg bruger Norton og dette dukkede op 2 gange
> i træk med din mail"

Jeg kan ikke se sammenhængen mellem de to ting.

Ikke andet end en ukendt maskiner (som jeg derfor formoder ikke er din),
kontakter hans maskine, i samme øjeblik han selv vælger at læse post
(evt. downloade post fra en imap/pop3 mailserver, eller måske en
webbaseret webserver).

---

Christian E. Lysel skrev:
> DonE_8700 wrote:
>
>>> Kan du ikke få din ven til at forklarer hvorfor han kommer med sin
>>> påstand?
>>>
>> Det eneste han siger er: "Jeg bruger Norton og dette dukkede op 2
>> gange i træk med din mail"
>
>
> Jeg kan ikke se sammenhængen mellem de to ting.
>
> Ikke andet end en ukendt maskiner (som jeg derfor formoder ikke er din),
> kontakter hans maskine, i samme øjeblik han selv vælger at læse post
> (evt. downloade post fra en imap/pop3 mailserver, eller måske en
> webbaseret webserver).
>
Han bruger get2net.dk
--
DonE