<br><br><div class="gmail_quote">On Mon, Apr 18, 2011 at 11:43 AM, Ljubomir Ljubojevic <span dir="ltr"><<a href="mailto:office@plnet.rs">office@plnet.rs</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

Steven Vishoot wrote:<br>
><br>
><br>
><br>
> ----- Original Message ----<br>
>> From: Ljubomir Ljubojevic <<a href="mailto:office@plnet.rs">office@plnet.rs</a>><br>
>> To: CentOS mailing list <<a href="mailto:centos@centos.org">centos@centos.org</a>><br>
>> Sent: Mon, April 18, 2011 3:20:11 AM<br>
>> Subject: Re: [CentOS] Did you ID this spam? what does it do? Does it have a<br>
>> name?<br>
><br>
>>>>  Steven:<br>
>>>><br>
>>>> Did you ID this spam? what does it do? Does it  have a  name? I am an admin<br>
>> for<br>
>><br>
>>>> an<br>
>>>><br>
>>>>  email list and someone got infected and now I'm  seeing this.<br>
>>>><br>
>>>> I warned her, but if you found the offending machine  and<br>
>>>> cleaned it off, I would like to know:<br>
>>>><br>
>>>>  What OS it was running<br>
>>> windows xp sp3<br>
>>><br>
>>>>  What  Antivirus / anti malware software you used<br>
>>> I use  AVG<br>
>>><br>
>>>> What the AV software said about  this (name of  virus/malware, etc)<br>
>>> it was Trojan hoarse / Agent.F<br>
>>><br>
>>>>  What the malware _does_ if known<br>
>>> N/A<br>
>>>> If the   AV treatment  worked...<br>
>>> Do you see spam anymore???<br>
>>><br>
>>> and to answer the other question. it was window computer but web based  email<br>
>>> client.<br>
>>><br>
>> Are you telling me that trojan  manipulated webmail account??? Hm, I<br>
>> think it might be Chat client (Live  Messenger, Yahoo, etc.) rather then<br>
>> mail client itself, in that  case.<br>
>><br>
>> Ljubomir<br>
>> _______________________________________________<br>
>> CentOS  mailing list<br>
>> <a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
>> <a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
><br>
><br>
> no telling you that trojan manipulated computer that was logged onto webmail<br>
> because centos list only goes to a webmail account. do not have any of those<br>
> chat client on computer do not like them will not put them on. Lets just do one<br>
> thing and let this drop it does not need to keep on going on list since it is<br>
> not a centos or linux related thread. thank you.<br>
> _______________________________________________<br>
> CentOS mailing list<br>
> <a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
> <a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
><br>
><br>
<br>
I will conclude this topic with this warning:<br>
<br>
I am afraid it might be little more serious then that, at least for you:<br>
<br>
"This description is for a password stealing trojan which attempts to<br>
steal user information for certain online games.<br>
<br>
The characteristics of this password stealer with regards to passwords<br>
stolen, sites accessed, files downloaded etc will differ, depending on<br>
the way in which the attacker had configured it. Hence, this is a<br>
general description."<br>
<br>
So there is high possibility that your password for that webmail account<br>
(and who knows what else) has been stolen, and owner of the Trojan<br>
logged in by himself and he sent the mail to this list.<br>
<br>
Ljubomir<br>
<br>
<br>
_______________________________________________<br>
CentOS mailing list<br>
<a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
</blockquote></div><br><br clear="all">Guys, please take this off-list. Your personal PC & spam problems has NOTHING todo with CentOS, or anyone else on this list.<br><div><br></div><div><br></div><div><br></div><div>

<br>-- <br>Kind Regards<br>Rudi Ahlers<br>SoftDux<br><br>Website: <a href="http://www.SoftDux.com">http://www.SoftDux.com</a><br>Technical Blog: <a href="http://Blog.SoftDux.com">http://Blog.SoftDux.com</a><br>Office: 087 805 9573<br>

Cell: 082 554 7532<br>
</div>