[Mail -Virus] Hallmark mail met .zip

Je moet ook geen exe's door je mailserver toleren, maar goed, dat is een algemen discussie en niet eigenljik voor in dit topic.

paella wijzigde dit bericht 23-07-2008 10:33 (43%)

quote:

LuckyY schreef op woensdag 23 juli 2008 @ 09:47:
[...]

Moet je toch maar eens gaan kijken voor een Goede Mail antivirus

Was een nieuw en dus onbekend virus die door geen enkele AV boer gedecteerd werd.

Kom nou eens met de volledige headers dan. (van de e-mail)

fridgeman wijzigde dit bericht 23-07-2008 12:28 (16%)

Mijn collega zal hem ook niet in de (geblokkeerde) mail staan.

Vreemde is dat McAfee met de laatste updates hem niet herkend ??
V8.5i P6 met de dats van 22 juli?

-verknipte header-

Received: from hallmark.com (234.5-245-81.adsl-static.isp.belgacom.be [81.245.5.234])
by xxx with ESMTP id 87EF718407B
for xxx; Tue, 22 Jul 2008 12:42:28 +0200 (CEST)
From: [e-mail]
To: xxx
Subject: You've received A Hallmark E-Card!
Date: Tue, 22 Jul 2008 12:42:28 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0001_E29AFA3D.29D97794"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <20080722104228.87EF718407B@xx>

Sc0rPi0N wijzigde dit bericht 23-07-2008 15:16 (61%)

Ik hoor via via dat het virus bij nog een paar grote bedrijven is uitgebroken

Cozm0 wijzigde dit bericht 23-07-2008 16:12 (13%)

Gewoon je $user's op de hoogte stellen dat je momenteel geen .zip files mag openen zonder deze te scannen en van onbetrouwbare bron en al helemaal geen hallmark kaart.

Wijs je ze op het feit van gevaar voor netwerk en dat heen geen prive pc's zijn.
Schrikt aardig af...
En natuurlijk je mailscanner hoger instellen en mischien zelf hallmark blokkeren want dat heeft niets te zoeken op het bedrijfsnetwerk...

quote:

Cozm0 schreef op woensdag 23 juli 2008 @ 15:43:
Ik hoor via via dat het virus bij nog een paar grote bedrijven is uitgebroken

hehe zit het ook op het netwerk
erg leuk
ik had gisteren iets van 50 mailtjes van Hallmark

Inderdaad, hier zit het ook op het netwerk. Er waren meerdere afdelingen onbereikbaar door dit virus. Ik had er 4 in mijn mailbox

Rixard wijzigde dit bericht 29-07-2008 17:20 (15%)

Ben toch benieuwd hoe de IT afdelingen van zulke bedrijven functioneren. Is dat zo star dat er niet snel gehandeld kan worden om dit het hoofd te bieden?

quote:

paella schreef op donderdag 24 juli 2008 @ 10:36:
Ben toch benieuwd hoe de IT afdelingen van zulke bedrijven functioneren. Is dat zo star dat er niet snel gehandeld kan worden om dit het hoofd te bieden?

Tuurlijk kan het afgehandeld worden.

Of je hebt zo'n bedrijf als mij, war je niet eens een zip met wachtwoord of een exe mag versturen. (wat weer andere uitdagingen oplevert om maatwerk op te leveren), of je hebt een probleem als bij dae klant (ook multinational) waar je 5 minuten in de wacht bij de helpdesk staat omdat IT/helpdesk niet berekend is op zulke pieken van gebruikers die het niet meer weten.

mailserver hier blockt executables en zips met executables, geeft zowel zender als ontvanger een heads up dat het is geblokkeerd en dat als ze actie willen ondernemen dat ze dan kunnen bellen met de helpdesk

even in de server gekeken of deze al langs is gekomen, sofar nog niet

edit; overheen gekeken:
code:

Received: from YYY.YYY.nl (Not Verified[62.100.53.188]) by XXXXXXX with MailMarshal (v6,4,1,5038)
        id <B488732b30000>; Wed, 23 Jul 2008 15:31:31 +0200
Received: from hallmark.com (a82-93-98-45.adsl.xs4all.nl[82.93.98.45]) by mail.YYY.nl with MailMarshal (v6,4,5,5695)
        id <B488733f50000>; Wed, 23 Jul 2008 15:36:55 +0200
From: [e-mail]
To: iXXXXXXXXXXX
Subject: You've received A Hallmark E-Card!
Date: Wed, 23 Jul 2008 15:38:05 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="----=_NextPart_000_0011_C17543CA.DC71CE72"
X-Priority: 3
X-MSMail-Priority: Normal

rimpeldinky wijzigde dit bericht 24-07-2008 11:15 (69%)

quote:

paella schreef op donderdag 24 juli 2008 @ 10:36:
Ben toch benieuwd hoe de IT afdelingen van zulke bedrijven functioneren. Is dat zo star dat er niet snel gehandeld kan worden om dit het hoofd te bieden?

Ik kan je verzekeren dat er gezweet wordt om zo'n probleem aan te pakken. Je krijgt nou eenmaal nooit 100% garantie dat er geen virus doorheen glipt.

Is er al ergens een alert online? Ik kan namelijk niks vinden, met google kom ik alleen op dit topic uit Heb liever ook iets ter referentie voor de users.

quote:

Crusader schreef op donderdag 24 juli 2008 @ 11:15:
[...]

Ik kan je verzekeren dat er gezweet wordt om zo'n probleem aan te pakken. Je krijgt nou eenmaal nooit 100% garantie dat er geen virus doorheen glipt.

Klopt, maar het is een MyDoom variant. Je zou zeggen dat heuristics van je mailscanners dat zouden moeten oppakken.

quote:

sh4d0wman schreef op donderdag 24 juli 2008 @ 11:42:
Is er al ergens een alert online? Ik kan namelijk niks vinden, met google kom ik alleen op dit topic uit Heb liever ook iets ter referentie voor de users.

http://www.threatexpert.c...3d-494f-9272-dde3b7d8252a

Bedankt Werkt dit alleen onder admin credentials of ook bij een standaard user?

quote:

paella schreef op donderdag 24 juli 2008 @ 11:46:
[...]


Klopt, maar het is een MyDoom variant. Je zou zeggen dat heuristics van je mailscanners dat zouden moeten oppakken.

Ook dát is nog geen 100% garantie

Werknemers bij KPN hebben hem ook ontvangen. Tenminste wij kregen bericht dat als er Hallmark email ontvangen was die meteen verwijderd moest worden.

Mijn mailserver thuis heeft hem nog niet gezien... Laatste virus was van 2 dagen geleden en was een paypal phishing mailtje.

Mail opgevangen! In Hotmail

Wat ben ik blij dat ik Linux gebruik
Een goede virusscanner bijvoorbeeld is NOD32, helaas hebben
ze die niet voor linux!

Anyway, succes met het verwijderen van het virus van een M$S systeem
Jarenlang heb ik windows gedraaid! dus ik weet hoe het voelt

pasta wijzigde dit bericht 24-07-2008 15:07 (2%)
Reden: Microsoft spel je niet met een $, dus kort je het ook niet zo af. ;)

quote:

Combro2k schreef op donderdag 24 juli 2008 @ 13:27:
Een goede virusscanner bijvoorbeeld is NOD32, helaas hebben
ze die niet voor linux!

offtopic:
NOD32 is er wel voor Linux; http://www.eset.com/products/linux.php

Zo, jij bent wel emoticon-geil he?

fridgeman wijzigde dit bericht 24-07-2008 14:28 (31%)

quote:

Combro2k schreef op donderdag 24 juli 2008 @ 13:27:
Mail opgevangen! In Hotmail

Wat ben ik blij dat ik Linux gebruik
Een goede virusscanner bijvoorbeeld is NOD32, helaas hebben
ze die niet voor linux!

Anyway, succes met het verwijderen van het virus van een M$S systeem
Jarenlang heb ik windows gedraaid! dus ik weet hoe het voelt

Waarom een Microsoft flame.
Er zijn genoeg rootkits en andere ongein voor linux pc's/servers


Het probleem is gewoon $user en slecht ingerichte mailservers.

En dan maakt het niet uit of je mailserver op een linux of een windows draait.
als $protectie/Antivirus/Antispam niet goed is.
Je moet gewoon vermijden dat die zooi bij je eindgebruikers komt

pasta wijzigde dit bericht 24-07-2008 15:08 (14%)

quote:

LennyLL schreef op donderdag 24 juli 2008 @ 13:13:
Werknemers bij KPN hebben hem ook ontvangen. Tenminste wij kregen bericht dat als er Hallmark email ontvangen was die meteen verwijderd moest worden.

Puur preventief

Hier werkt het simpel en eenvoudig. De mailscanner kan in zipjes kijken en het is niet toegestaan exe's te mailen. Dat wordt er meteen uitgefilterd.

Precies, en zo moet het ook.