usan el servidor SMTP

23/10/2005 - 21:48 por mabigg | Informe spam
Hace unos dias dos cuentas distintas, en SO winxpsp2 con Outllokexpress,
empezaron a enviar promociones de paginas pornos o productos farmaceuticos
(Viagra, Cialis, Xanax, Valium - great prices), en las maquinas origen no
hay ningun rastro, al menos yo no los encontre.
Supongo que algun bicho raro esta metido por ahi, si alguien me puede ayudar
a solucionar el problema se los agradecere, ya que han recibido advertencias
de los servidores y amenazan con cortarles las cuentas.
desde ya muchas gracias
saludos
mabigg

Preguntas similare

Leer las respuestas

#1 Sandra y María Claudia
23/10/2005 - 22:40 | Informe spam
Pasa un buen antivirus y un antispyware (ad-aware, spybot search & destroy,
microsoft antispyware)

____________________________________________________________________________________
SyMC
Suerte es la ayuda que te da la vida... Destino es lo que haces con esta
ayuda
Comparte con los demás, es la mejor manera de crecer y quererse más
El SP2 lo puedes bajar desde
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a
El artículo de JM Tella sobre como integrar SP2 con el Xp esta en
http://www.multingles.net/docs/xpsp2.htm
Ad-aware SE en español: http://www.lavasoft.de/spanish/
spywareblaster:
http://www.ct7support.com/javacool/...nload.html
Spybot - Search & Destroy 1.3:
http://www.zonavirus.com/descargas/spybotsd13.exe
The Cleaner http://www.moosoft.com/
CWShreader, Hijackthis http://www.majorgeeks.com/download4086.html
Respuesta Responder a este mensaje
#2 Jorge Zeledon [MS MVP]
23/10/2005 - 22:52 | Informe spam
Agregando a lo recomendado por Sandra y Maria Claudia, pasa un
antitroyanos:

The Cleaner es muy bueno.
http://www.moosoft.com/products/cleaner/download/


Puedes bajar una demo para 30 días.
Cuéntanos como te resulta.


Saludos.
Jorge Zeledon .·.
MS MVP Windows IE-OE]

"mabigg" escribió en el mensaje
news:
Hace unos dias dos cuentas distintas, en SO winxpsp2 con
Outllokexpress, empezaron a enviar promociones de paginas pornos o
productos farmaceuticos (Viagra, Cialis, Xanax, Valium - great
prices), en las maquinas origen no hay ningun rastro, al menos yo no
los encontre.
Supongo que algun bicho raro esta metido por ahi, si alguien me puede
ayudar a solucionar el problema se los agradecere, ya que han recibido
advertencias de los servidores y amenazan con cortarles las cuentas.
desde ya muchas gracias
saludos
mabigg


Respuesta Responder a este mensaje
#3 mabigg
24/10/2005 - 02:05 | Informe spam
Gracias a los dos, pero les cuento, esas maquinas usan regularmente
Ad-aware, Syware Doctor y Spybot - Search & Destroy, como detector adicional
Extroyan y como antivirus Norton 2004 y Firewal el de WinXP, todo
actualizado.
Probare The Cleaner, muchas gracias.

Mariano

"Jorge Zeledon [MS MVP]" escribió en
el mensaje news:
Agregando a lo recomendado por Sandra y Maria Claudia, pasa un
antitroyanos:

The Cleaner es muy bueno.
http://www.moosoft.com/products/cleaner/download/


Puedes bajar una demo para 30 días.
Cuéntanos como te resulta.


Saludos.
Jorge Zeledon .·.
MS MVP Windows IE-OE]

"mabigg" escribió en el mensaje
news:
Hace unos dias dos cuentas distintas, en SO winxpsp2 con Outllokexpress,
empezaron a enviar promociones de paginas pornos o productos
farmaceuticos (Viagra, Cialis, Xanax, Valium - great prices), en las
maquinas origen no hay ningun rastro, al menos yo no los encontre.
Supongo que algun bicho raro esta metido por ahi, si alguien me puede
ayudar a solucionar el problema se los agradecere, ya que han recibido
advertencias de los servidores y amenazan con cortarles las cuentas.
desde ya muchas gracias
saludos
mabigg





Respuesta Responder a este mensaje
#4 Fernando Reinares
24/10/2005 - 08:49 | Informe spam
Hola mabigg:

No se puede, de entrada, descartar que tengas un bicho que esté usando
alguna máquina tuya como zombie para enviar spam. Haz lo que te propone
Jorge Zeledon.

Sin embargo, debes investigar también dos cosas:

La primera que las IP desde las que se mandan esos correos sean de esas
máquinas y que el servidor de correo que los manda sea el tuyo. Esto aparece
en las propiedades del mensaje recibido.

Segundo, si tu servidor de correo es propio, tienes que mirar, en la
configración del servidor, que tengas configurado "autentificación para
enviar correo por este servidor". Ten en cuenta que si no necesitas
autentificarte para enviar correo por tu servidor, cualquiera puede enviar
correo por él y esas cuentas pueden ser falseadas.

Espero que te sirva de ayuda.

Saludos

Fernando

"mabigg" escribió en el mensaje
news:

Gracias a los dos, pero les cuento, esas maquinas usan regularmente
Ad-aware, Syware Doctor y Spybot - Search & Destroy, como detector adicional
Extroyan y como antivirus Norton 2004 y Firewal el de WinXP, todo
actualizado.
Probare The Cleaner, muchas gracias.

Mariano

"Jorge Zeledon [MS MVP]" escribió en
el mensaje news:
Agregando a lo recomendado por Sandra y Maria Claudia, pasa un
antitroyanos:

The Cleaner es muy bueno.
http://www.moosoft.com/products/cleaner/download/


Puedes bajar una demo para 30 días.
Cuéntanos como te resulta.


Saludos.
Jorge Zeledon .·.
MS MVP Windows IE-OE]

"mabigg" escribió en el mensaje
news:
Hace unos dias dos cuentas distintas, en SO winxpsp2 con Outllokexpress,
empezaron a enviar promociones de paginas pornos o productos
farmaceuticos (Viagra, Cialis, Xanax, Valium - great prices), en las
maquinas origen no hay ningun rastro, al menos yo no los encontre.
Supongo que algun bicho raro esta metido por ahi, si alguien me puede
ayudar a solucionar el problema se los agradecere, ya que han recibido
advertencias de los servidores y amenazan con cortarles las cuentas.
desde ya muchas gracias
saludos
mabigg





Respuesta Responder a este mensaje
#5 mabigg
25/10/2005 - 02:58 | Informe spam
OK, muchas gracias, pero te cuento ya hice lo que me recomendo Jorge y
tambien mire las IP, estas son las del servidor de internet, es decir la que
toma la conexion y lo del sevidor SMTP es el mismo que tiene la cuenta y
aunque "autentificación para enviar correo por este servidor" esta activado
o desactivado, da lo mismo, los manda igual.
Estoy empezando a desconfiar del ISP.
Muchas Gracias

mabigg




"Fernando Reinares" escribió en el
mensaje news:uP%

Hola mabigg:

No se puede, de entrada, descartar que tengas un bicho que esté usando
alguna máquina tuya como zombie para enviar spam. Haz lo que te propone
Jorge Zeledon.

Sin embargo, debes investigar también dos cosas:

La primera que las IP desde las que se mandan esos correos sean de esas
máquinas y que el servidor de correo que los manda sea el tuyo. Esto
aparece
en las propiedades del mensaje recibido.

Segundo, si tu servidor de correo es propio, tienes que mirar, en la
configración del servidor, que tengas configurado "autentificación para
enviar correo por este servidor". Ten en cuenta que si no necesitas
autentificarte para enviar correo por tu servidor, cualquiera puede enviar
correo por él y esas cuentas pueden ser falseadas.

Espero que te sirva de ayuda.

Saludos

Fernando

"mabigg" escribió en el mensaje
news:

Gracias a los dos, pero les cuento, esas maquinas usan regularmente
Ad-aware, Syware Doctor y Spybot - Search & Destroy, como detector
adicional
Extroyan y como antivirus Norton 2004 y Firewal el de WinXP, todo
actualizado.
Probare The Cleaner, muchas gracias.

Mariano

"Jorge Zeledon [MS MVP]" escribió
en
el mensaje news:
Agregando a lo recomendado por Sandra y Maria Claudia, pasa un
antitroyanos:

The Cleaner es muy bueno.
http://www.moosoft.com/products/cleaner/download/


Puedes bajar una demo para 30 días.
Cuéntanos como te resulta.


Saludos.
Jorge Zeledon .·.
MS MVP Windows IE-OE]

"mabigg" escribió en el mensaje
news:
Hace unos dias dos cuentas distintas, en SO winxpsp2 con Outllokexpress,
empezaron a enviar promociones de paginas pornos o productos
farmaceuticos (Viagra, Cialis, Xanax, Valium - great prices), en las
maquinas origen no hay ningun rastro, al menos yo no los encontre.
Supongo que algun bicho raro esta metido por ahi, si alguien me puede
ayudar a solucionar el problema se los agradecere, ya que han recibido
advertencias de los servidores y amenazan con cortarles las cuentas.
desde ya muchas gracias
saludos
mabigg












Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida