Email bijlage - crazylady.mp3?

[SinergyX]

Zojuist krijgt hier iemand per mail, van een totaal onbekend email adress, een leeg mailtje met enkel een MP3 bestand. Bestandsnaam zoals in de titel.

Heb het mailtje nu aantal keer door de scanner heen gegooid, maar niets gevonden. Andere kant durf ik dat bestand ook niet te openen, maar wil toch weten wat dit is.

Iemand bekend met dit bestand/mailtje? Vond op google wel wat hits, veelal sites die funny sounds/opnames hebben.

De headers (eigen IP/server verwijderd):
Microsoft Mail Internet Headers Version 2.0
Received: from BLABLA ([ipipipip]) by BLABLABLA with Microsoft SMTPSVC(6.0.3790.3959);
Thu, 18 Oct 2007 16:30:09 +0200
Received: (qmail 19604 invoked from network); Thu, 18 Oct 2007 16:28:50 +0200
Received: from unknown (HELO vnk) (215.130.118.119)
by p508E667B.dip.t-dialin.net with SMTP; Thu, 18 Oct 2007 16:28:50 +0200
Message-ID: <000f01c81193$337c0690$777682d7@vnk>
From: "Leonora Skinner" <[e-mail]>
To: <mijn_collega email>
Subject: Re:
Date: Thu, 18 Oct 2007 16:28:50 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_000B_01C811A3.F6F93DD0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Return-Path: [e-mail]
X-OriginalArrivalTime: 18 Oct 2007 14:30:09.0172 (UTC) FILETIME=[6292ED40:01C81193]
X-TM-AS-Product-Ver: SMEX-8.0.0.1181-5.000.1023-15492.000
X-TM-AS-Result: No--7.230200-5.000000-31
X-TM-AS-User-Approved-Sender: No
X-TM-AS-User-Blocked-Sender: No

------=_NextPart_000_000B_01C811A3.F6F93DD0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_000C_01C811A3.F6FC2400"

------=_NextPart_001_000C_01C811A3.F6FC2400
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

------=_NextPart_001_000C_01C811A3.F6FC2400
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


------=_NextPart_001_000C_01C811A3.F6FC2400--
------=_NextPart_000_000B_01C811A3.F6F93DD0
Content-Type: audio/mpeg;
name="crazylady.mp3"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
name="crazylady.mp3"


------=_NextPart_000_000B_01C811A3.F6F93DD0--

[Boyd]

Volgensmij kunnen er in mp3'tjes geen kwaadaardige codes zitten. Waarschijnlijk als je luistert, krijg je een reclameboodschap te horen.

[Snake]

Als ge het even online zet, test ik even onder Ubuntu

[F_J_K]

Gamepie56: weer een nieuwe vorm van spam kan, maar zie ook nieuws: Gebruik Winamp afgeraden vanwege exploit (update)

Hoe dan ook niet openen. Gooi het anders eens door een of enkele andere virusscanners (welke gebruik je nu?)
Edit: liever niet online zetten en via GoT linken. Er zijn altijd mensen die het toch gaan proberen Uploaden om te scannen via een webbased gebeuren kan natuurlijk. Of gebruik inderdaad zelf even een Linux omgeving (bv. Knoppix). (Niet dat daar geen exploits mogelijk zijn, maar dat is heel veel minder waarschijnlijk).

[ Voor 32% gewijzigd door F_J_K op 18-10-2007 16:58 ]

[Verwijderd]

Kijk of virustotal.com iets verdachts ziet

[Muthas]

Of gooi hem is door http://virusscan.jotti.org/, gaat je bestand door zo'n beetje alle virusscanners.

[Verwijderd]

Spammers zoeken toevlucht tot MP3-bestanden

[Verwijderd]

Als je het niet vertrouwd; gooi het mailtje dan meteen weg... Of gaat je nieuwsgierigheid ten koste van je verstand?

[SinergyX]

Verwijderd schreef op vrijdag 19 oktober 2007 @ 08:46:
Spammers zoeken toevlucht tot MP3-bestanden

Thuis toch geluisterd in mijn oude XP-installatie, het is inderdaad een vage stem die wat adverteerd.

Nieuwschierig mischien, maar wilde gewoon wat kennis vergaren dat ik andere er over kan informeren/waarschuwen.

[Boyd]

http://www.nu.nl/news/128...pen_reclame_in_MP3's.html
Bron: Nu.nl

[ Voor 22% gewijzigd door Boyd op 21-10-2007 19:13 ]