Toon posts:

Important! Patch.exe - Nieuw virus?

Pagina: 1

Acties:

84 views sinds 30-01-2008

woensdag 20 maart 2002 12:36

Acties:

eGo2K

De vraag .. (zie sig)

Topicstarter

Yo... ik krijg net 3 (!) mailtjes van 3 verschillende personen (ik ken ze oveigens wel) met als subject: "Important". In het mailtje staat niets, maar er is wel een attachment bijgesloten genaamd: patch.exe .

Natuurlijk (

) heb ik het niet opgestart, maar wle opgeslagen, om te kijken wat voor icon het heeft ((uit nieuwsgierigheid hoor)). Ik vermoed (goed he?) dat het om een virus gaat.

Kan iemand dit bevestigen?

... die alle andere vragen overbodig maakt: BIERTJUH?!

woensdag 20 maart 2002 12:37

Acties:

bazs2000

Pixels zo groot als een atoom

Ik zou het ook niet openen.

Staat er iets over op de site van Norton ofzo?
Of heb je daar nog niet gekeken?

Krankzinnige muziek vind je hier.

woensdag 20 maart 2002 12:38

Acties:

Verwijderd

Op woensdag 20 maart 2002 12:36 schreef eGo2K het volgende:
Ik vermoed (goed he?) dat het om een virus gaat.

Kan iemand dit bevestigen?

Het is een worm, zie ook deze link

woensdag 20 maart 2002 12:38

Acties:

OProg

Molletje

Op woensdag 20 maart 2002 12:36 schreef eGo2K het volgende:
Ik vermoed (goed he?) dat het om een virus gaat.

Kan iemand dit bevestigen?

Een virusscanner kan dat wel

woensdag 20 maart 2002 12:39

Acties:

We Are Borg

Moderator Wonen & Mobiliteit / General Chat

Heb je geen virusscanner ofzo...NAV 2002 scant bij mij alle e-mails die binnen komen

woensdag 20 maart 2002 12:39

Acties:

KillerAce_NL

If it ain't broke...

Dan haal je ff de newste update en scan dat filetje ff.
En als je het niet vertrouwd niet openen en eerst terugmailen.

woensdag 20 maart 2002 12:42

Acties:

eGo2K

De vraag .. (zie sig)

Topicstarter

Ik heb het niet zo met virusscanners... ik weet "best wel" wat allemaal wel en wat niet kan.

Maar goed.. het is natuurlijk heel dom om het te openen ((ik heb het over die 3 gasten))..

Wat raar dat dit soort wormpjes nog steeds verspreid worden!

Overigens ben ik van mening (Ceterum censeo...) dat SMTP-servers dit soort mailtjes moet kunnen blokken

... die alle andere vragen overbodig maakt: BIERTJUH?!

woensdag 20 maart 2002 12:42

Acties:

Verwijderd

die hebben we hier ook een paar ker binnen gekregen!!!

woensdag 20 maart 2002 12:42

Acties:

Arie

One Man Army

Wat geeft je virus scanner aan welke je natuurlijk up-to-date hebt?

Not trying to pretend the enemy that I am.

woensdag 20 maart 2002 12:54

Acties:

pistole

Frutter

Op woensdag 20 maart 2002 12:42 schreef eGo2K het volgende:
Ik heb het niet zo met virusscanners... ik weet "best wel" wat allemaal wel en wat niet kan.

Ik heb het niet zo met mensen die geen virusscanner gebruiken...

Jij weet het "best wel", maar jij hebt niet altijd controle over wat er gebeurt.

Ik frut, dus ik epibreer

woensdag 20 maart 2002 13:14

Acties:

Verwijderd

patch.exe was dat niet de netbus trojan server?

woensdag 20 maart 2002 13:16

Acties:

axis

mail ff door naar mij.. dan kan ik het met eigen ogen zien.. staat in profiel, of angelo@netmatch.nl

Two advices for network troubleshooting.. learn to draw diagrams in Visio, and THINK IN LAYERS!

woensdag 20 maart 2002 13:20

Acties:

JumpStart

thinking of stardust

och ja, vage .exe erbij, je word niet persoonlijk aangeschreven, maar gewoon "hi" of iets dergelijks, en dan weet je hoe laat het is...

Hier een stukje header van de mail die ik maar meteen wiste:

code:

From: aufeedback <aufeedback@aol.com>
To: [zie profile maar]
Subject: A  nice game
MIME-Version: 1.0
Content-Type: multipart/alternative;
      boundary=Aqo539sg9B0DD349qVVD7lB013r960a8PMO4
X-Apparently-From: Sixball0660@cs.com

--Aqo539sg9B0DD349qVVD7lB013r960a8PMO4
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>

<FONT>This is a very  nice game<br>
This game is my first work.<br>
You're the first player.<br>
I expect you would enjoy it.</FONT></BODY></HTML>

--Aqo539sg9B0DD349qVVD7lB013r960a8PMO4
Content-Type: application/octet-stream;
      name=snoopy.exe
Content-Transfer-Encoding: base64
Content-ID: <W94D94569yz3>

* JumpStart gebruikt nog steeds gewoon ELM (tekst-based e-mail client voor Unix, voor de mensen die niet weten wat ELM is.)

En dit is nou ook exact waarom ik lekker elm gebruik: hier komt zeker weten geen virus doorheen.

ALL-CAPS WITH NO PUNCTUATION IS SO MUCH TRUER TO THE WAY THOUGHTS HURTLE OUT OF THE HUMAN BRAIN THAN CAREFULLY MANICURED AND PUNCTUATED SENTENCES COULD EVER BE

woensdag 20 maart 2002 13:23

Acties:

TricTrac

=;-)

Kreeg hem eergister ook van iemand... Hotmail zei dat het geen virus was.. maar vertrouw het voor geen meter... heb die file ook niet geopend en meteen ff nagevraagt bij die gozer en die had idd nix verstuurd....

Ben ik blij

woensdag 20 maart 2002 13:28

Acties:

axis

die virusscanner van hotmail loopt altijd flink achter qua virusdefinities..

Two advices for network troubleshooting.. learn to draw diagrams in Visio, and THINK IN LAYERS!

woensdag 20 maart 2002 13:35

Acties:

rtgo

Lemmus Lemmus

Op woensdag 20 maart 2002 13:20 schreef JumpStart het volgende:
och ja, vage .exe erbij, je word niet persoonlijk aangeschreven, maar gewoon "hi" of iets dergelijks, en dan weet je hoe laat het is...

* JumpStart gebruikt nog steeds gewoon ELM (tekst-based e-mail client voor Unix, voor de mensen die niet weten wat ELM is.)

En dit is nou ook exact waarom ik lekker elm gebruik: hier komt zeker weten geen virus doorheen.

Virus verspreiden via mijn adresboek? Hoeveel virussen zoeken zoeken er naar email.txt

* rtgo probeert ook zoveel mogelijk tekstbased te werken.

Life of a Lemmus Total Hardware 1999

woensdag 20 maart 2002 14:51

Acties:

blaaat945

..?

Ik kreeg gisteren ook 2 van zulke mailtjes binnen, maar mijn virusscanner pakt ze er uit en verwijderede gelijk de bijlage..

......

woensdag 20 maart 2002 14:55

Acties:

AleXtc

Wannabe Pirat

Is idd een virus, kweet niet meer waar ik het gelezen had maar het is er wel een !!!!

donderdag 21 maart 2002 13:29

Acties:

Verwijderd

[b]Op woensdag 20 maart 2002 13:20 schreef JumpStart het volgende:....

En dit is nou ook exact waarom ik lekker elm gebruik: hier komt zeker weten geen virus doorheen.

Mijn buurman heeft zo toch echt een virus opgelopen. Dus ik zou niet te zeker zijn...

donderdag 21 maart 2002 13:35

Acties:

MeNTaL_TO

The future is not set

Overigens ben ik van mening (Ceterum censeo...) dat SMTP-servers dit soort mailtjes moet kunnen blokken

Deze worm zou een ingebouwde smtpserver hebben.

Wenn ist das Nunstruck git und Slotermeyer? Ja!... Beiherhund das Oder die Flipperwaldt gersput! The Hornets of Hades have descended upon me

donderdag 21 maart 2002 13:38

Acties:

MeNTaL_TO

The future is not set

http://securityresponse.symantec.com/avcenter/venc/data/w32.fbound.gen@mm.html

This is a mass-mailing worm that uses the infected computer's SMTP server to send itself to all addresses in the Windows address book. It contains no payload. The email arrives with an attachment named Patch.exe. For addresses ending in .jp (Japan), there are 17 Japanese language subjects, one of which is randomly chosen each time.

http://securityresponse.symantec.com/avcenter/venc/data/w32.fbound.a@mm.html

This is a Internet worm that uses its own SMTP engine to spread. This worm sends itself to email address in the Windows address book. There are two variants of this worm; both are detected as W32.FBound.gen@mm

De ene heeft dus een smtpserver, de andere versie niet. Beide gebruiken de bestandsnaam patch.exe

Wenn ist das Nunstruck git und Slotermeyer? Ja!... Beiherhund das Oder die Flipperwaldt gersput! The Hornets of Hades have descended upon me

donderdag 21 maart 2002 16:00

Acties:

Verwijderd

dus toch een virus

donderdag 21 maart 2002 16:00

Acties:

.GoO

Ik krijg 'm eergister ook van een gast uit mn klas.. Niet gerunned natuurlijk..

donderdag 21 maart 2002 16:05

Acties:

MeNTaL_TO

The future is not set

Op donderdag 21 maart 2002 16:00 schreef Pyradon het volgende:
dus toch een virus

Nee een worm

Wenn ist das Nunstruck git und Slotermeyer? Ja!... Beiherhund das Oder die Flipperwaldt gersput! The Hornets of Hades have descended upon me

donderdag 30 mei 2002 12:39

Acties:

Darkvater

oh really?

Ik heb echt de pest aan al die worms, virussen, etc.
Ik heb al snoopy.exe en die important virus verwijderaar binnen. Echt ziek

Windows Vista? *NEVER* Het waarom - Opera forever!!!
I've seen chickens that were more menacing. Chickens in a coma. On ice. In my fridge

maandag 6 oktober 2003 10:00

Acties:

Verwijderd

eGo2K schreef op 20 maart 2002 @ 12:42:

Overigens ben ik van mening (Ceterum censeo...) dat SMTP-servers dit soort mailtjes moet kunnen blokken

XS4All houd deze tegen

maandag 6 oktober 2003 10:16

Acties:

Han

Verwijderd schreef op 06 oktober 2003 @ 10:00:
XS4All houd deze tegen

Bedankt voor je toevoeging, maar je reply is niet een bepaalde meerwaarde voor het topic dat er een goede reden valt te bedenken om na ruim één jaar het topic omhoog te schoppen. Volgende keer eerst even naar de datum kijken van het topic... bedankt

Doubt thou the stars are fire; Doubt that the sun doth move; Doubt truth to be a liar; But never doubt I love.

Pagina: 1

Dit topic is gesloten.