[BC3] krijg voortdurend emails met virus :(

[Verwijderd]

Ik krijg nu al zo''n beetje iedere 4 dagen een emailtje zonder afzender, subject of wat dan ook, alleen een attatchement, waarvan Norton Anti-Virus meteen aangeeft dat het is geinfecteerd met W95hybris.worm

dit is de source of hoe je dat ook noemt:

Return-Path: <>
Received: from u0z1q8 ([195.241.195.116]) by amsmta02-svc.chello.nl
(InterMail vK.4.03.02.00 201-232-124 license f747fce8063b429e7fcd66ee14ce8c58)
with SMTP id <20010513185729.JZBT5049.amsmta02-svc@u0z1q8>
for <######edit mijn Email#####>; Sun, 13 May 2001 20:57:29 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE8DEB0PAJKH"
Message-Id: <20010513185729.JZBT5049.amsmta02-svc@u0z1q8>
Date: Sun, 13 May 2001 20:57:42 +0200

----VE8DEB0PAJKH
Content-Type: text/plain; charset="us-ascii"



----VE8DEB0PAJKH
Content-Type: plain/text; name="Norton AntiVirus report - 1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus report - 1.txt"

VGhpcyBmaWxlOiAiTkNGRktQTkMuRVhFIiB3YXMgaW5mZWN0ZWQgd2l0aCB0aGU6ICJXOTUu
SHlicmlzLndvcm0iIHZpcnVzLg0KDQpUaGUgZmlsZSB3YXMgcXVhcmFudGluZWQgYnkgTm9y
dG9uIEFudGlWaXJ1cy4gU3VuZGF5LCBNYXkgMTMsIDIwMDEgIDIxOjA1DQo=
----VE8DEB0PAJKH--

ik weet zelf niet wat ik hiermee moet maar kan ik dit bij een provider melden of is deze mail via allemaal omwegen aangekomen ??
ik heb hier zelf de ballen verstand dus wat kan/moet ik hier mee doen ?????
vast bedankt,
Arne

[Verwijderd]

>> Internetforum

[Knightwolf]

Op zondag 13 mei 2001 21:15 schreef Death Angel het volgende:
Ik krijg nu al zo''n beetje iedere 4 dagen een emailtje zonder afzender, subject of wat dan ook, alleen een attatchement, waarvan Norton Anti-Virus meteen aangeeft dat het is geinfecteerd met W95hybris.worm

ik weet zelf niet wat ik hiermee moet maar kan ik dit bij een provider melden of is deze mail via allemaal omwegen aangekomen ??
ik heb hier zelf de ballen verstand dus wat kan/moet ik hier mee doen ?????
vast bedankt,
Arne

Ehh... Virus terugsturen ?? >:)>:)

[BC3 Victim]

afzender blokken (als het telkens de zelfde afzender is)

[Captain Pervert]

Ik krijg nooit van die rommel.
Kennelijk is jouw emailadres public property ofzo...

[Metalium-220]

mailbom

[Dennis]

ip adres naar sjello sturen

[Mahena]

amsmta02-svc.chello.nl

Doormailen naar Chello ???

[tjAb]

Op zondag 13 mei 2001 21:30 schreef Mahena het volgende:

[..]

Doormailen naar Chello ???

chello doet daar toch nix aan

[ArthurMorgan]

mj als advocaat inhuren en de hele zaak platsue-en

[BC3 Victim]

En wat als er nu geen e-mail adres is weergeven:? Dan kun je...

[wipe-out]

Received: from u0z1q8 ([195.241.195.116])

is dit niet ''t ip-adres waarvan de mail verstuurd is?

[Gardocki]

Op zondag 13 mei 2001 22:14 schreef wipe-out het volgende:

[..]

is dit niet ''t ip-adres waarvan de mail verstuurd is?

ja

[Gardocki]

even getraced:

Bezig met tracen van route naar vp195-116.worldonline.nl [195.241.195.116]
voor maximaal 30 hops:

1 296 ms 268 ms 263 ms 195.7.137.138
2 264 ms 273 ms 275 ms 195.7.137.137
3 302 ms 319 ms 421 ms 195.7.139.114
4 290 ms 329 ms 329 ms dunet1.router.tudelft.nl [130.161.2.1]
5 506 ms 599 ms 298 ms 130.161.1.54
6 232 ms 479 ms 359 ms BR1.Delft.surf.net [145.41.17.21]
7 612 ms 264 ms 239 ms BR7.Amsterdam.surf.net [145.41.7.37]
8 300 ms 359 ms 339 ms BR2.Amsterdam.surf.net [145.41.7.41]
9 436 ms 665 ms 619 ms ams-ix.worldonline.nl [193.148.15.78]
10 896 ms 659 ms 519 ms asdc1-a3-0-0.worldonline.nl [195.241.4.22]
11 413 ms 805 ms 327 ms asdc1.dialup.worldonline.nl [195.241.193.17]
12 284 ms 359 ms 315 ms 212.41.159.97
13 290 ms 280 ms 299 ms 212.41.159.68
14 426 ms 423 ms 520 ms vp195-116.worldonline.nl [195.241.195.116]

Trace voltooid.

[Kaj.]

kicked/to.internet

[jelmervos]

Op zondag 13 mei 2001 21:16 schreef Revolution het volgende:
>> Internetforum

Meneer is aan het oefenen voor mod?

[ronaz]

Hybris maakt fake afzenders aan. Heb hier mcafee en die verwijdert hem prima. Maar in sommige gevallen repareert hij winsock niet goed.

Anyway enige oplossig is gewoon geen com, exe, vbs, scr enz. runnen die je gestuurd krijgt van een onbetrouwbare bron ([e-mail])

Je kunt tracen wat je wilt, maar geinfecteerden sturen ongewild dit virus verder.

[Verwijderd]

dat "[e-mail]" heb ik ook wellis gehad .... iets over sneeuw witje ... wat doet dat eigelijk ????

[ronaz]

Daar zit een screensaver bij. blaat.scr Als je die uitvoert installeer je Hybris op je systeem.

Heb ik dus in een onoplettend moment gedaan

Maar dankzij Mcafee en Astalavista heb ik er nu geen last meer van.

[Verwijderd]

hhmm dan kwam ik dus op die manier aan Hybris
wat doet DAT eigelijk ??

[Verwijderd]

[quote]Op zondag 13 mei 2001 21:15 schreef Death Angel het volgende:


Return-Path: <>
Received: from u0z1q8 ([195.241.195.116]) by amsmta02-svc.chello.nl
(InterMail vK.4.03.02.00 201-232-124 license f747fce8063b429e7fcd66ee14ce8c58)
with SMTP id <20010513185729.JZBT5049.amsmta02-svc@u0z1q8>
for <######edit mijn Email#####>; Sun, 13 May 2001 20:57:29 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--VE8DEB0PAJKH"
Message-Id: <20010513185729.JZBT5049.amsmta02-svc@u0z1q8>
Date: Sun, 13 May 2001 20:57:42 +0200

----VE8DEB0PAJKH
Content-Type: text/plain; charset="us-ascii"



----VE8DEB0PAJKH
Content-Type: plain/text; name="Norton AntiVirus report - 1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus report - 1.txt"

VGhpcyBmaWxlOiAiTkNGRktQTkMuRVhFIiB3YXMgaW5mZWN0ZWQgd2l0aCB0aGU6ICJXOTUu
SHlicmlzLndvcm0iIHZpcnVzLg0KDQpUaGUgZmlsZSB3YXMgcXVhcmFudGluZWQgYnkgTm9y
dG9uIEFudGlWaXJ1cy4gU3VuZGF5LCBNYXkgMTMsIDIwMDEgIDIxOjA1DQo=
----VE8DEB0PAJKH--


Je kan de header en body aangeven bij www.spamcop.net . Die traceren dan van welk IP het mailtje afkomstig is en sturen een klachtenraport naar de abuseafdeling van de afnemer waar dat IPadres bij hoort. Die kunnen dan verder actie ondernemen (traceren wie er op dat moment ingelogged zat op dat IPadres en de gebruiker waarschuwen dat tie een virus verspreid).

Sommige mensen vinden het feit dat je een virus krijgt geen spam. Ik wel, want er is bijna niemand die er om vraagt, of je moet toevallig "viroloog" zijn.

En een abuseafdeling is doorgaans een afdeling die het adequaat aan kan pakken en mensen of voor kunnen lichten of af kan sluiten. Altijd handig.

En ik ben gisteren geloof ik 4 uur bij mijn moeder bezig geweest om een of ander virus te verwijderen, zonder dat er geformatteerd hoefde te worden. En dan ben ik blij dat spamcop al dat lastige uitzoekwerk doet en een raport stuurt. Dan kost dat me in ieder geval geen 2 uur extra per dag.

[pven]

Ik heb het ff door SpamCop heen gehaald. Hier is de uitslag:

Report Spam to:



Re:195.241.195.116 (Administrator of network where email originates)
To: [e-mail] (Notes)
To: [e-mail] (Notes)


Re:195.241.195.116 (ORBS open relay automated testing system)
To: [e-mail] (Notes)


Re:195.241.195.116 (Administrator of IP block - statistics only)
To: [e-mail] (Notes)
To: [e-mail] (Notes)

[Verwijderd]

hhmmkay thank you verry much
zal spamcop ff onthouden
altijd handig

[axis]

Ik krijg die mailtjes de hele dag door... godv.. stuk of tien per dag, van verschillende nietsvermoedende inbelgebruikers.. ik neem niet meer de moeite om actie te ondernemen..
ik ben helpdesk@, hosting@, etc.. sinds gisteren ook op mijn privé-adressen.. grrr..

[Verwijderd]

Op maandag 14 mei 2001 23:30 schreef axis het volgende:
Ik krijg die mailtjes de hele dag door... godv.. stuk of tien per dag, van verschillende nietsvermoedende inbelgebruikers.. ik neem niet meer de moeite om actie te ondernemen..
ik ben helpdesk@, hosting@, etc.. sinds gisteren ook op mijn privé-adressen.. grrr..

Het hangt er van af hoe mijn pet staat. Soms heb ik er helemaal geen zin in, en als het er meer dan 5 zijn heb ik er eigenlijk standaard geen zin in.

Meestal kijk ik even in de header waar het ongeveer vandaan komt. Is het van een onbekende aan de overkant van een of andere grote plas (Het ij of zo), dan delete ik het meestal.
Als het bekender voor komt, dan probeer ik altijd wel actie te ondernemen. En verder probeer ik het te zien als een verkoudheidsvirus/bacterie (? Ik hou niet van biologie). Het heerst enorm, en je kan wat dingen doen om te voorkomen dat je ook verkouden wordt. Maar soms zal je moeten uitzieken.

Maar na mijn vader 3 weken terug van een virus af geholpen te hebben, en mijn moeder gisteren kan ik woensdag naar mijn oom om daar te desinfecteren. Gelukkig heeft tie 4 kinderen die erg geinteresseerd zijn in computers, dus met een beetje geluk pikken die een beetje op wat je in dit soort gevallen er tegen moet doen.