Fy for den lede... 12-12-07 22:12 : refi 12-12-07 22:14 : Teil 12-12-07 22:16 : refi 12-12-07 22:21 : Nordsted1 12-12-07 22:29 : refi 12-12-07 22:29 : refi 12-12-07 22:35 : refi 12-12-07 22:36 : berpox 12-12-07 22:37 : Klumme 12-12-07 22:40 : refi 12-12-07 23:01 : Nordsted1 12-12-07 23:07 : refi 13-12-07 00:00 : stl_s 13-12-07 00:02 : stl_s 13-12-07 05:01 : molokyle 13-12-07 06:36 : LuffeA 13-12-07 08:31 : refi 13-12-07 17:36 : molokyle 13-12-07 17:41 : molokyle 13-12-07 17:46 : refi 13-12-07 18:18 : e.c 13-12-07 18:27 : Manse9933 13-12-07 18:29 : Manse9933 14-12-07 04:40 : molokyle 14-12-07 10:58 : refi 14-12-07 20:05 : refi 14-12-07 20:17 : stl_s

Fy for den lede... Fra : refi Vist : 1039 gange 100 point Dato : 12-12-07 22:11

Modtog lige denne tekst i en KANDU mail ????? Hvordan hulan kan det lade sig gøre.... Afsender serviceagent@kandu.dk Er deres mailserver inficeret..... Citat Take sildenafil exactly as directed by your doctor. If you do not understand these directions, ask your pharmacist, nurse, or doctor to explain them to you. /iagr@ at $1.41 per dose Indian ccheap piills ------>extPart_000_0002_01C3D03D.0162E918--

Kommentar Fra : refi Dato : 12-12-07 22:12

Tilsyneladende en dobbelt mail - for den "originale" er der OGSÅ......

Kommentar Fra : Teil Dato : 12-12-07 22:14

Du køber bare viagra til prisen $1.41

Kommentar Fra : refi Dato : 12-12-07 22:16

Klarer mig fint uden - ellers tak.....

Kommentar Fra : Nordsted1 Dato : 12-12-07 22:21

Næææ Viagra er det vist ikke Citat Indian ccheap piills Bortset fra det, ser det mærkeligt ud, sådan en mail må du godt beholde for dig selv

Kommentar Fra : refi Dato : 12-12-07 22:29

Kan da lige tilføje at mailadressen i teksten leder til noget der hedder goodfishingonline.com

Kommentar Fra : refi Dato : 12-12-07 22:29

Og nej - jeg har IKKE klikket på den....

Kommentar Fra : refi Dato : 12-12-07 22:35

Cactus skriver This is a multi-part message i MIME format

Kommentar Fra : berpox Dato : 12-12-07 22:36

Der står ikke den slags i de mails jeg har modtaget her til aften fra Kandu på min hotmail-adresse. Så måske er det noget der bliver tilføjet i din mailklient???? Og så er det din installation der er inficeret...

Kommentar Fra : Klumme Dato : 12-12-07 22:37

Refi. Du skal ikke skrive til mig så længe du har den sygdom

Kommentar Fra : refi Dato : 12-12-07 22:40

Nej - mailen kommer jo som alle andre fra Kandu - den bliver aut. 100% godkendt af mit spamprogram..... Det er "kun" når jeg "smugkigger" der, jeg kan se disse oplysninger

Kommentar Fra : Nordsted1 Dato : 12-12-07 23:01

Indtil videre er jeg sluppet for den, har lige tjekket cactus

Kommentar Fra : refi Dato : 12-12-07 23:07

Jeg tror nu heller ikke mailen som sådan skader - den er kun på 6 kb - det var det der fangede min opmærksomhed, normalt er Kandu kun på 4 - men man skal næppe klikke på linket ......

Kommentar Fra : stl_s Dato : 13-12-07 00:00

Mit bedste bud er, at flere har adressen på Kandu`s mailrobot liggende i adresse kartoteket. Hvis en maskine så er blevet inficeret, så bruger botten den som afsenderadresse.

Accepteret svar Fra : stl_s Modtaget 100 point Dato : 13-12-07 00:02

Så jeg vil gerne se HijackThis logs fra SAMTLIGE Kandu brugere

Kommentar Fra : molokyle Dato : 13-12-07 05:01

Som stl_s -> Det er en eller anden kandu.dk bruger som har en inficeret maskine ...evt. nogen som også har din emil adresse liggende? ..en du kender? Uden at nævne profilnavne er indtil flere brugere 'uforvarende' f.eks. flere gange kommet til at sende mig den 'mildeste' form for vira. Nemlig den slags der som et kædebrev 'Spammer' nettet med ligegyldige tilbud om gratis mobiltelefoner ..og for det ik' ska' være lyv; følger alle 'Spam deltagernes' emil adresser med i disse tåbelige mails, så der er al mulig chance for man bliver 'kendt' af Spamrobotterne. </MOLOKYLE>

Kommentar Fra : LuffeA Dato : 13-12-07 06:36

Den er god nok, det er Viagra der tilbydes. /iagr@ er endnu et stående eksempel på de hundredtusindvis af stavemåder de anvender for at slippe udenom filtre.

Kommentar Fra : refi Dato : 13-12-07 08:31

Jeg deler - mig bekendt - ikke mailadresser med nogen på Kandu..... Det der undrer lidt er jo at ALT ser 100% ægte ud bortset fra teksten... Dvs. du har IKKE en jordisk mulighed for at sortere en sådan mail fra.... Som sagt - selv subject linien var original - og den mailtekst som skulle have været i mail kom i en anden mail - samme klokkeslet.... Det har jeg godt nok aldrig prøvet før - som regel er et eller andet anderledes....

Kommentar Fra : molokyle Dato : 13-12-07 17:36

Mon dog? Har du kigget din mail efter i sømmende? Hos TDC (= min emailudbyder) kan man vælge: [Funtioner] -> Detaljer ..og får oplysninger som: Citat Return-Path: <serviceagent@kandu.dk> Received: from fep22.mail.dk ([213.173.247.162]) by fep34.mail.dk (InterMail vM.7.08.03.00 201-2186-126-20070710) with ESMTP id <20071213160205.TFDY1218.fep34.mail.dk@fep22.mail.dk> for <molo@XY.dk>; Thu, 13 Dec 2007 17:02:05 +0100 Received: from kandu.dk ([213.173.247.162]) by fep22.mail.dk (InterMail vG.3.00.03.00 201-2196-126-20070720) with ESMTP id <20071213160204.PJYD22041.fep22.mail.dk@kandu.dk> for <molo@XY.dk>; Thu, 13 Dec 2007 17:02:04 +0100 Received: from ([127.0.0.1]) by kandu.dk (Kerio MailServer 6.3.1) for molo@lite.dk; Thu, 13 Dec 2007 17:01:33 +0100 MIME-Version: 1.0 Date: Thu, 13 Dec 2007 17:01:33 GMT X-Mailer: Kandu Mailagent (www.kandu.dk) X-Priority: 3 (Normal) X-MSMail-Priority: Normal Reply-To: "Kandu . dk" <serviceagent@kandu.dk> From: "Kandu . dk" <serviceagent@kandu.dk> To: molokyle <molo@XY.dk> Subject: Ny kommentar hos kandu.dk. (spg.: 113874) Content-Type: multipart/alternative; boundary="NextPart_b57cb85b_c29e_4b5c_9107_76c6233bf09b" Message-Id: <20071213160204.PJYD22041.fep22.mail.dk@kandu.dk> Ps. molo@XY.dk er naturligvis ikke min emil adresse, men 'rettet' for illustrationens skyld Ofte ka' man se om der er 'pillet' ved emilen på denne måde </MOLOKYLE>

Kommentar Fra : molokyle Dato : 13-12-07 17:41

Nå ..ups ..så røg den sgu med alligevel ( = FJOLS MOLO ! ) , men det er jo prøvet før Gør ik' så meget ...jeg har andre ..også 'hemmelige' </MOLOKYLE>

Kommentar Fra : refi Dato : 13-12-07 17:46

Hvordan i himlens navn skulle jeg kunne se det FØR mailen ankommer...... Så skulle jeg jo forlods bede om disse oplysninger på ALLE de mails jeg modtager.... Det vil ikke være praktisk muligt da det tager længere tid end den hastighed mailene kommer med Som sagt er der INTET der frasorterer den da den er 100% ægte.... Spørgsmålet er bare HVORDAN den er kommet ind/ud af mailrobotten.... Den er en 100% kopi hvor blot teksten er ændret.... Bortset fra det er det den ENESTE jeg indtil videre har modtaget - så det var måske en fejl et eller andet sted fra....

Kommentar Fra : e.c Dato : 13-12-07 18:18

Et godt råd med hensyn til de mange viagra og slankepiller...................... ..................Tag dem ikke samtidig.

Kommentar Fra : Manse9933 Dato : 13-12-07 18:27

Kode Tag dem ikke samtidig Det er da en god ide,tyk-tynd-tyk-tynd-tyk-tynd-tyk-tynd så kan man bare ligge helt stille med et smil på læberne.

Kommentar Fra : Manse9933 Dato : 13-12-07 18:29

og ævle løs(slankepiller)med et smil på læberne

Kommentar Fra : molokyle Dato : 14-12-07 04:40

refi -> Nej, det ka' du ik', men du ka' få en fornemmelse for hvem der er den 'rigtige' ophavsmand til indholdet af den modtagne emil. </MOLOKYLE>

Kommentar Fra : refi Dato : 14-12-07 10:58

Der er INTET i mailen der siger mig andet end at den VITTERLIG kommer fra Kandu´s mailrobot.....

Godkendelse af svar Fra : refi Dato : 14-12-07 20:05

Tak for svaret stl_s. Du har vist allerede en log fra de fleste brugere

Kommentar Fra : stl_s Dato : 14-12-07 20:17

Selv tak, og ja, i er logget allesammen

Du har følgende muligheder

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål. Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.