[FUGSPBR] ENC: SPAM ? Virus ?

Hederi Computadores hederi em hedericomputadores.com.br
Qua Maio 19 10:30:47 BRT 2004


Ola Pessoal,
De alguns tempos para ca meu servidor esta lotando o mailbox do root, e
o dir /var/spool/mailq,

Quando peco para ver os porcessos d sendmail olhem so oque aparece,


Oque será que esta acontecendo ?

Será que e algum vírus em algum pc da rede interna que esta fazendo isto
?

Por favor help!

> ps ax  | grep sendmail
75105  ??  Ss     0:00.30 sendmail: accepting connections (sendmail)
76824  ??  I      0:00.49 sendmail: server [81.193.59.94] cmd read
(sendmail)
77518  ??  S      0:00.73 sendmail: i4IBwRE8077518
200-232-87-196.fts.com.br [2
77583  ??  S      0:00.51 sendmail: server
200-122-10-169.dsl.prima.net.ar [200
77740  ??  S      0:00.26 sendmail: i4IC6NDK077740 [218.19.212.244]:
DATA (send
77825  ??  Is     0:00.00 sendmail: ./i4IC2HDP077583
mx1.mail.yahoo.com.: clien
77951  ??  Is     0:00.00 sendmail: ./i4IBwRDx077518
mail-com.mr.outblaze.com.:
77961  ??  Ss     0:00.01 sendmail: ./i4IC9vCs077961
smtpin.ntlworld.com.: clie
77974  ??  Is     0:00.01 sendmail: ./i4IC9wCs077974
smtpin.ntlworld.com.: clie
77984  ??  Ss     0:00.01 sendmail: ./i4ICA7Cs077984
gateway1.worldnet.att.net.
77989  ??  S      0:00.03 sendmail: i4ICADCs077989 omega.serpro.gov.br
[161.148
77991  ??  Ss     0:00.00 sendmail: ./i4IBwRE5077518 swbell.com.: user
open (se
77993  ??  Ss     0:00.01 sendmail: ./i4IC2HDh077583
smtpin.mx.webtv.net.: clie
77998  ??  Ss     0:00.01 sendmail: ./i4ICAHCs077998
gateway1.worldnet.att.net.
78005  ??  Ss     0:00.01 sendmail: ./i4ICAICs078005
smtpin.ntlworld.com.: clie
78007  ??  Ss     0:00.01 sendmail: ./i4ICAJCs078007
gateway-s.comcast.net.: cl
78011  ??  Ss     0:00.01 sendmail: ./i4IC6NDJ077740 mx1.webbox.com.:
client RC

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd