Het grote Klez virus topic

[Yucon]

Hmmm $@%^$ virus...

M'n virusscanner stond tijdelijk uit wegens een conflict met een ander proggel dat ik perse nodig had. -->

M'n scanner kreeg ik niet meer aan de praat dus heb ik een clean programma van symantic gedownload. Daarmee kreeg ik niet alles verwijderd, maar na het cleanen in de veilige modus lukte dit wel. Echter, ik kan een aantal exe files toch niet meer gebruiken: "geen geldige win32 toepassing".
En herinstalatie van m'n oorspronkelijke scanner lukt ook niet meer. Heeft iemand dit ook gehad?

[Verwijderd]

Op dinsdag 07 mei 2002 03:12 schreef Cyberboy het volgende:

[..]

Ok, nu ff een belangrijke vraag:

Ik heb 1x bij het openen van zo'n attachment dat hokje uitgevinkt waar staat "altijd vragen voordat een bestand wordt geopend" ofzo. Nu opent hij alle attachments automatisch, ik kan dus niet kiezen om het op te slaan ofzo of te annuleren

Vandaag kreeg ik van een of andere sukkel uit Amerika een e-mail met de klez.e virus (of een ander klez variant). Ik heb wel de nieuwste up-to-date norton, die mijn mail automatisch scant. Ik heb de geopende bestand in de quarantine gezet, maar ik krijg nu talloze boze mailtjes van mensen die van mij een virus gekregen hebben

Mijn vraag dus: Waar vind ik de optie waar ik weer kan kiezen om gevraagd te worden wanneer ik een attachment (bijlage) probeer te openen

Niemand een antwoord op mijn vraag? Moet ik nou zo stom zijn om mezelf te quoten

[Aerox.2000]

Op dinsdag 07 mei 2002 18:41 schreef Cyberboy het volgende:

[..]

Niemand een antwoord op mijn vraag? Moet ik nou zo stom zijn om mezelf te quoten

ik heb het virus ook niet, maar dit zat er toch in mijn mailbox...

[DJSmiley]

Ik snap alleen ff 1 ding niet.

Heb een eigen mailserver draaien hier. Vangt netjes alle virusmailtjes af.

Alleen, veel virussen zijn van bepaalde afzenders, naar bepaalde ontvangers.
Terwijl mijn mailadres hier dus niet tussen staat.
Toch krijg ik tig meldingen van afgevangen virussen..

SMTP staat ook dicht.....

Gister zo'n 8 keer mogen ontvangen, vandaag zit ik nu al op de 20


Edit: mm.. gevonden.. in de mailheaders staat
X-Return-Path: [e-mail]

Da's dus een usertje hier (paps)

[Verwijderd]

Op dinsdag 07 mei 2002 18:56 schreef Aerox.2000 het volgende:

[..]

ik heb het virus ook niet, maar dit zat er toch in mijn mailbox...
[afbeelding]

sorry, maar ben ik nou zo dom of ben jij dom Dit is toch geen antwoord op mijn vraag? Lees aub heel mijn post voordat je een reply geeft, hier komt ie nogmaals (ik hoop toch dat er iemand is die een beetje intelligent is en mijn vraag dus snapt zodat hij mij kan helpen...)

Op dinsdag 07 mei 2002 03:12 schreef Cyberboy het volgende:

[..]

Ok, nu ff een belangrijke vraag:

Ik heb 1x bij het openen van zo'n attachment dat hokje uitgevinkt waar staat "altijd vragen voordat een bestand wordt geopend" ofzo. Nu opent hij alle attachments automatisch, ik kan dus niet kiezen om het op te slaan ofzo of te annuleren

Vandaag kreeg ik van een of andere sukkel uit Amerika een e-mail met de klez.e virus (of een ander klez variant). Ik heb wel de nieuwste up-to-date norton, die mijn mail automatisch scant. Ik heb de geopende bestand in de quarantine gezet, maar ik krijg nu talloze boze mailtjes van mensen die van mij een virus gekregen hebben

Mijn vraag dus: Waar vind ik de optie waar ik weer kan kiezen om gevraagd te worden wanneer ik een attachment (bijlage) probeer te openen

LAATSTE 2 REGELS STAAT MIJN VRAAG

[kweenie]

Op woensdag 08 mei 2002 00:57 schreef Cyberboy het volgende:

Mijn vraag dus: Waar vind ik de optie waar ik weer kan kiezen om gevraagd te worden wanneer ik een attachment (bijlage) probeer te openen

Ik denk dat je dit bedoelt: Windows Verkenner -> Beeld -> Map Opties -> tabblad Bestands Typen -> Outlook Express Emailbericht -> Bewerken kiezen -> Openen na downloaden bevestigen.

Hoop dat ik je vraag goed heb begrepen

[Verwijderd]

Stelling: "Mensen die opzettelijk virussen verspreiden moeten berecht worden als misdadigers!"

[kweenie]

Op woensdag 08 mei 2002 10:39 schreef DaRuBbAh het volgende:
Stelling: "Mensen die opzettelijk virussen verspreiden moeten berecht worden als misdadigers!"

Dus 1 maand cel

[Verwijderd]

Idd!

Voorspelling: "Pims moordenaar krijgt maximaal 4 jaar en 2 jaar verplichte TBS"

[kweenie]

Op woensdag 08 mei 2002 10:42 schreef DaRuBbAh het volgende:
Idd!

Voorspelling: "Pims moordenaar krijgt maximaal 4 jaar en 2 jaar verplichte TBS"

Beetje offtopic

[Aerox.2000]

Op woensdag 08 mei 2002 00:57 schreef Cyberboy het volgende:

[..]

sorry, maar ben ik nou zo dom of ben jij dom Dit is toch geen antwoord op mijn vraag? Lees aub heel mijn post voordat je een reply geeft, hier komt ie nogmaals (ik hoop toch dat er iemand is die een beetje intelligent is en mijn vraag dus snapt zodat hij mij kan helpen...)]

ik had het over dit gedeelte:

Ik heb de geopende bestand in de quarantine gezet, maar ik krijg nu talloze boze mailtjes van mensen die van mij een virus gekregen hebben.

[Verwijderd]

Ja dat probleem had ik ook en ik vraag me nu echt af of de AV-software het probleem wel oplost...

[ChUcKiE]

Hier ook geregeld meldingen, maja komt er toch ni edoor

Time: 05/08/02 03:58:44
Scan result: Mail modified to remove malicious content
Protocol: SMTP in
File Name / Mail Subject: D:\eSafe\eSafeCR\SPOOL\1018970487
Source: sentto...................=[e-mail]
Destination: .....@.......nl
Details: coltfoald[1].bat Infected with: Win32.Klez.H (Non-Removable) , Blocked .

Time: 05/08/02 05:06:58
Scan result: Mail modified to remove malicious content
Protocol: SMTP in
File Name / Mail Subject: D:\eSafe\eSafeCR\SPOOL\1018970487
Source: sentto...................=[e-mail]
Destination: .....@.......nl
Details: cde86[1].exe Infected with: Win32.Klez.H (Non-Removable) , Blocked .

Ik krijg hier ook om de haverklap x-wav meldingen:

Time: 05/08/02 00:18:23
Scan result: Mail rejected
Protocol: SMTP in
File Name / Mail Subject: D:\eSafe\eSafeCR\SPOOL\1018970431
Source: [e-mail]
Destination: .....@......nl
Details: Mail infected with x-wav exploit.

hebben jullie daar ook zo'n last van?

[RaZ]

Nou, ik word er ook helemaal gek van.

Ons e-mail adres van't werk wordt hiervoor gebruikt als afzender adres. heb maandag & dinsdag zo'n 120 return-mailtjes gehad dat de mails niet afgeleverd konden worden of dat er een virus in zat. Ik heb heel bevelander voorbij zien komen.

Nu staan bij alle headers het ip: 80.60.167.162 welk een IP is van een abo van Planet internet met ADSL.

Mailen naar [e-mail] hielp ook niet echt veel.

Dalijk krijgen wij van iedereen de schuld dat wij virussen aan't versturen zijn, terwijl we het @wxs.nl account niet eens meer gebruiken, en alleen maar forward naar ons domein.

Dit is een van de weinige keren dat we van een virus last hebben, maar rete irritant is het wel. Tís nog de vraag hoe ons mailadres gebruikt, want het betreft hier een alias. die wel al zeker een jaar niet gebruiken.

Zou't niet iets zijn voor ISP's dat ze SMTP server eerst het bericht laten scannen of er een virus inzit, zoja, niet versturen? Dit zou toch wel een hoop ellende schelen denk ik. En ook mensen laten inloggen met username/password voor het versturen van mail, net als met pop3. Dan weten de IPS's ook direct wie ze moeten terug mailen als ze virus versturen.

[Verwijderd]

Ik heb er nu al 2 topics over (search/topicstarter/henkie_fraser) en als ik de andere topics lees word ik heel bang: mijnmp3 doet het niet meer en ik moet ze allemaal weggooien!

[Verwijderd]

verdamme ik hem dat klex virus sinds gister binnen ! via outlook en op een vreemde manier opende ie zich automatisch en boel geïnfecteerd ik snel naar de norton site (online scannen is best handig als je zelf geen scanner hebt ) en heb ik dus een w32.klez.gen@mm virus. 9 stuks !

gelukkig stond der op de site een removal tooltje en maar even gedownload en gebruikt maar of het nu daadwerkelijk weg is..

[Wekkel]

Met een update van Outlook moet dit geintje toch over zijn?

[pinockio]

Hier op een NT 4.0 server draait MDaemon icm MailScan... Op de een of andere manier is hij geïnfecteerd geraakt (gelukkig maar 1 file).... Hoe dan ook, het lijkt er sterk op dat sinds die tijd - of misschien al eerder, vandaar de infectie - MailScan corrupt is geraakt. Ik krijg constant fouten als:

Dit programma heeft een ongeldige bewerking uitgevoerd
Schending geheugentoegang
(Access violation in het Engels, maar het is een NL versie --- weet het niet meer)
in adres 0000000X60000 oid.

Ik had een screenshotje gemaakt, kon ik helaas niet mailen.

Ook herinstallatie van MailScan helpt niet (incl. cleanen van registry en herinstalleren in een nieuwe map, noem maar op). Herinstallatie gebeurt vanaf een originele CD-ROM.

Iemand een idee?

[Recoil]

Damn 28 keer binnen gehad....
Ik erop

[DJSmiley]

Op woensdag 08 mei 2002 18:20 schreef pinockio het volgende:
Hier op een NT 4.0 server draait MDaemon icm MailScan... Op de een of andere manier is hij geïnfecteerd geraakt (gelukkig maar 1 file).... Hoe dan ook, het lijkt er sterk op dat sinds die tijd - of misschien al eerder, vandaar de infectie - MailScan corrupt is geraakt. Ik krijg constant fouten als:

Dit programma heeft een ongeldige bewerking uitgevoerd
Schending geheugentoegang
(Access violation in het Engels, maar het is een NL versie --- weet het niet meer)
in adres 0000000X60000 oid.

Ik had een screenshotje gemaakt, kon ik helaas niet mailen.

Ook herinstallatie van MailScan helpt niet (incl. cleanen van registry en herinstalleren in een nieuwe map, noem maar op). Herinstallatie gebeurt vanaf een originele CD-ROM.

Iemand een idee?

Mailscan heb ik zelf ook gebruikt, maar die vond ik om eerlijk te zijn niet echt betrouwbaar.

Gebruik nu zelf Mdaemon 5, met KAV plugin. Werkt imho stukken beter dan mailscan.

[RvV]

Op maandag 06 mei 2002 15:40 schreef JerryH het volgende:
Het "leuke" van die Klez zooi is dat hij dus random emailadressen pakt als afzender.

Dus je krijgt op een schone pc mailtjes binnen van boze mensen die denken dat jij ze een virus hebt gestuurd.

Ja idd, "bedankt voor het sturen van een virus" en ik weet van niets! Ik ken niemand van die personen.

[RvV]

En dat tooltje van symantec kan ze niet vinden zegt tie.

[pinockio]

MailScan / KAV:

Je zult maar een bedrijf zijn dat voor een paar maanden zijn e-mails wil scannen... (Edit: omdat ze binnen korte tijd het hele systeem gaan vernieuwen.) Ze hebben vorig jaar MailScan gekocht, nu gaan ze denk ik geen KAV erbij kopen.

Overigens: Ga ik nu crossposten als ik mijn vraag ff opnieuw stel in WOS?

[OliverBB]

Trendmicro give you the W32.Elkern removal tools
W32.Elkern is a dangerous virus that can infect on Win98/Me/2000/XP.

For more information,please visit http://www.Trendmicro.com

dit is wat ik nu steeds krijg te zien

en hier is er nog een:

Sent: Wednesday, May 08, 2002 9:49 AM
Subject: A IE 6.0 patch


Hello,This is a IE 6.0 patch
I expect you would enjoy it.

wat moet ik doen om het er uit te krijgen??

[Verwijderd]

mijn opa zal eht wel al hebben die belt me 3 keer per dag dat zij virusscanner iets zegt

[Verwijderd]

Op dinsdag 07 mei 2002 10:17 schreef Redje het volgende:
Het Klez virus is zo lullig dat het actief wordt zodra het het mailtje in je preview venster verschijnt, daarna wordt je virusscanner (als ie niet up to date is) om zeep geholpen. Op de 6e v/d maand worden oa. xls en doc file onherstelbaar beschadigd.

altijd het preview venster uitschakelen, is een bekend risico. Wat al genoemd is evt een ander progje als het kan. Bijv The Bat is veel minder gevoelig voor virussen. Exe-bestanden worden herbenoemd met een andere extensie, bijv bgh. Als je dan het attachement op wilt slaan als exe, moet je dat zelf bewust doen!
Bovendien gebruik ik altijd de optie om eerst op de server te kijken welke mail er voor mij is. Vermoed ik een virus dan verwijder ik die mail van de server en dan komt het nooit op mijn PC. Het is wellicht nog allemaal 100-% waterdicht maar al wel veel veiliger dan standaard het geval is.
Er zijn ook progjes om dat te doen: Eprompter is een zeer geschikte voor POP3 en veel webmailsites.

[Verwijderd]

Op woensdag 08 mei 2002 10:37 schreef kweenie het volgende:

[..]

Ik denk dat je dit bedoelt: Windows Verkenner -> Beeld -> Map Opties -> tabblad Bestands Typen -> Outlook Express Emailbericht -> Bewerken kiezen -> Openen na downloaden bevestigen.

Hoop dat ik je vraag goed heb begrepen

thanx, jij begrijpt het

[Invalid]

Ik heb eigenlijk geen verstand van virussen. Ik heb ook nog nooit anti virus software gebruikt. Ik heb dan ook nog nooit een virus gehad (als je het yankee doodle virus op dat ik jaren geleden op mŽn 286 had en elke dag rond 5 uur het yankee deuntje piepte). Dit klez ding is het eerste virus dat ik heb gekregen. Hoewel ik dat niet eens zeker weet omdat ik geen enkel van de tientalle mailtjes waarin ie zat heb geopend. Dit is overigens ook het eerste virus dat ik met mail krijg. Gelukkig op een oud @home adres dat ik nu eigenlijk niet meer gebruik.

[rammes]

ik ben em ook al een paar keer tegen gekomen en ik vind het moeilijk te bepalen of je hem nu wel hebt of niet omdat ie ook met je virus scanner aan de haal gaat.
bij norton is een scan/removal tool te downloaden

http://securityresponse.symantec.com/avcenter/FixKlez.com

start in safe mode op. en zorg dat je system restore uit staat. anders gaat ie daar inzitten.

run de tool

en weer gewoon booten!

als je hem hebt en het tooltje heeft em removed moet je je antivirus software opnieuw installeren!

suc6

[Fairy]

Zie: [topic=490784/1/25]


TOPIC: pagina.nl besmet met virus !

Vaag !
Ik krijg de hele tijd het Klez virus opgestuurd van allerlei mensen ineens !

Maar ze komen allemaal ineens via pagina.nl !

Received: from impc1.tcams.pagina.nl ([62.69.162.19])

Is pagina.nl besmet

[[RNMC] Viper]

ik heb hem hier op mijn netwerk gehad

dus ff norton antivirus killer installen en updaten
het kom mee in de attachements van een bericht
en een kenmerk is ook nog dat ie de bekende vriuskillers uitschakeld

hier meer info als je het virus al heb
http://www.sarc.com/avcenter/venc/data/[e-mail]

en hier wat kenmerken als je emails binnen krijgt

The email message that this worms sends is composed of "random" strings. The subject can be one of the following:

Undeliverable mail--"[Random word]"
Returned mail--"[Random word]"
a [Random word] [Random word] game
a [Random word] [Random word] tool
a [Random word] [Random word] website
a [Random word] [Random word] patch
[Random word] removal tools
how are you
let's be friends
darling
so cool a flash,enjoy it
your password
honey
some questions
please try again
welcome to my hometown
the Garden of Eden
introduction on ADSL
meeting notice
questionnaire
congratulations
sos!
japanese girl VS playboy
look,my beautiful girl friend
eager to see you
spice girls' vocal concert
japanese lass' sexy pictures

The random word will be one of the following:
new
funny
nice
humour
excite
good
powful
WinXP
IE 6.0
W32.Elkern
W32.Klez.E
Symantec
Mcafee
F-Secure
Sophos
Trendmicro
Kaspersky

[Tonnes746]

FerryHeibrink: Nee, ip-nummer en domeinnaam komen niet overeen. Bovendien stuurt een domein geen virussen.

[Fairy]

Op donderdag 09 mei 2002 23:26 schreef Tonnes het volgende:
FerryHeibrink: Nee, ip-nummer en domeinnaam komen niet overeen. Bovendien stuurt een domein geen virussen.

Hmm: waar komen ineens al die virusmailtje vandaan dan

Of raakt vandaag iedereen besmet behalve ik

[OliverBB]

Op donderdag 09 mei 2002 23:26 schreef ViperTPR het volgende:
ik heb hem hier op mijn netwerk gehad

dus ff norton antivirus killer installen en updaten
het kom mee in de attachements van een bericht
en een kenmerk is ook nog dat ie de bekende vriuskillers uitschakeld

hier meer info als je het virus al heb
http://www.sarc.com/avcenter/venc/data/[e-mail]

en hier wat kenmerken als je emails binnen krijgt
[..]

ja! hier staan inderdaad de woorden in die ook in mailtjes stonden die ik kreeg maar ook die ik blijkbaar verzond!
na norton geinstalleerd te hebben en z'n werk heb laten doen, lijkt het te zijn opgelost!

[Gallus]

Ik kwam er ook zomaar achter dat ik geinfecteerde bestanden op m'n harddisk had staan. Nu stonden deze alleen in m'n gedeelde mappen. Op een andere netwerk PC vond ik ze ook alleen in de gedeelde mappen terug.

klez.h + klez.gen

Norton heeft ze gevonden en zegt dat ik nu virus vrij ben.

[smvs]

oke nu wordt het dus nog gekker.

ik krijg nu van mijn ene hotmail account mailtjes naar mijn andere hotmail account. terwijl ik op dit mailtjes versturende account al 2 weken niet geweest ben!

mailtje is getiteld 'marginheight' ,157 KB groot, zonder attachment en zonder text.

echt super vreemd.

[OliverBB]

Op vrijdag 10 mei 2002 23:37 schreef smvs het volgende:
oke nu wordt het dus nog gekker.

ik krijg nu van mijn ene hotmail account mailtjes naar mijn andere hotmail account. terwijl ik op dit mailtjes versturende account al 2 weken niet geweest ben!

mailtje is getiteld 'marginheight'

echt super vreemd.

gebruik norton dan ook maar,...
ik had precies het zelfde!

[smvs]

Op vrijdag 10 mei 2002 23:39 schreef OliverBB het volgende:

[..]

gebruik norton dan ook maar,...
ik had precies het zelfde!

wat heeft norton er mee te maken? dit is hotmail die heeft zijn eigen virusscan. en ik ben dus op het versturende account al een hele tijd niet geweest. trouwens, ik gebruik overal norton 2002 met de nieuwste update.

[OliverBB]

mmm ik gebruik ook hotmail,...
en nu ook norton weer, en nu heb ik er geen last meer van!
misschien dat je de norton weer es moet updaten??
hij haalde bij mij echt wel dingen eruit!

[Vorkie]

ik had per ongeluk op me server een mail geopent...bla stom %#% virus. maarja ondertussen opgelost met FIXKLEX.com van Symantec, werkt perfect...

ik krijg dagelijks, uurlijks nu mail @ me info@een bekende website...

ik wordt er gek van...

MENSEN ZET DIE VIRUSSCANNER aan... en open geen verdachte emails...

oke amen

[smvs]

Op vrijdag 10 mei 2002 23:42 schreef OliverBB het volgende:
mmm ik gebruik ook hotmail,...
en nu ook norton weer, en nu heb ik er geen last meer van!
misschien dat je de norton weer es moet updaten??
hij haalde bij mij echt wel dingen eruit!

norton kan never nooit niet invloed hebben op hotmail tenzij mcafee van hotmail hem niet op zou pakken en norton wel. dat gebeurt nooit. buiten dat krijg ik die mailtjes met het virus er al uitgefilterd, anders zou er dus wel een attachment bij zitten.

[OliverBB]

aah kijk ,.. bij zat er dus inderdaad een attachment bij aan

[Verwijderd]

Op maandag 06 mei 2002 15:40 schreef JerryH het volgende:
Het "leuke" van die Klez zooi is dat hij dus random emailadressen pakt als afzender.

Dus je krijgt op een schone pc mailtjes binnen van boze mensen die denken dat jij ze een virus hebt gestuurd.

yep heb ik gehad... Norton nix gezegd... Ik d8 al hoe kan dit.. Nu weet ik het duzzz... Klezzz...

[Tonnes746]

Op donderdag 09 mei 2002 23:31 schreef FerryHeibrink het volgende:

[..]

Hmm: waar komen ineens al die virusmailtje vandaan dan

Of raakt vandaag iedereen besmet behalve ik

Sorry het domein klopt denk ik wel.

Waarschijnlijk komen ze in jouw geval steeds van dezelfde user die jou in z'n adresboek heeft staan o.i.d., alhoewel dat niet nodig is, als het virus je maar kent. En zoals je ziet ben je niet de enige, alleen de anderen krijgen de mails via andere users.

Het enige dat zou helpen is abuse-messages sturen naar zijn provider, maar die moet je dan wel checken aan de hand van het ip-nummer. Dit geldt dan wel als waarschuwing voor die persoon dat ie is besmet, niet als spammelding uiteraard.

Overigens heeft Netscape 4.79 er (tot nu toe) geen moeite mee.

[GandalfTheGrey]

jongens, ik draai hier het geweldige NAV 2002.. en elke keer als ik m opgestuurd krijg en mijn Outlook opent, en hij mijn mail binnenhaald (HOTMAIL account in Outlook Express 6) dan geeft hij netjes een pop-up delete ik de file en is er niks aan de hand, bij mij schakelt die de virusscan niet uit¿?? als je gewoon Auto-protect draait is er niks aan de hand lijkt me..

[Verwijderd]

Ik heb deze nu al zeker 40 keer gehad, ik wordt er helemaal HELEMAAL wappie lazarus gek van!!

[eborn]

Ik sta dus ook bij iemand in het adresboek die geinfecteerd is. Krijg je meteen allemaal berichten van: "Heeeej, je stuurt me een virus"

Een advies voor Linux gebruikers: ik draai Mailscanner/Spamassassin en F-Prot virusscanner. En die herkent ze echt allemaal. Paar weken geleden gingen er op de mailinglist van Samba ook een paar virussen rond en ik kreeg netjes overal een waarschuwings-mailtje van. Een aanrader.

[[RNMC] Viper]

jongens, ik draai hier het geweldige NAV 2002.. en elke keer als ik m opgestuurd krijg en mijn Outlook opent, en hij mijn mail binnenhaald (HOTMAIL account in Outlook Express 6) dan geeft hij netjes een pop-up delete ik de file en is er niks aan de hand, bij mij schakelt die de virusscan niet uit¿?? als je gewoon Auto-protect draait is er niks aan de hand lijkt me..

idd als hij werkt is het goed zo niet dan zou ik ff op die site kijken die ik laatst gaf en ff met dat com filetje scannen

[Verwijderd]

ik heb sophos anti virus, en klez komt bij mij niet voor
ik krijg hem wel dagelijks een stuk of drie keer in de meel, bij hotmail wel te verstaan, maar hotmail geeft dan niet aan dat er een virus inzit maar als je dan de "email message source" bekijkt dan zie je wel dat er een proggie inzit, soms een midi en soms een scr file ofzo,
klez makes me

[Verwijderd]

Klez H is de reden dat deze comp waarop ik nu zit sinds een week geen outlook meer heeft. Ik hoop dat Mozilla wat minder gevoelig is voor dit soort mailtjes...

[Verwijderd]

Damn vandaag 18 nieuwe berichten waaronder 14x het klez virus

[Ook]

Volgens mij is dat condoleance register op www.pimfortuyn.nl ook besmet geraakt.

Ik heb daar een condoleance getekend met een uniek, werkend emailadres (een alias wat verder nog nergens in mijn pc/adresboek voorkomt).
Nu zijn er de afgelopen dagen besmette emails verstuurd vanaf dat adres waardoor ik weer de replies krijg van die mensen dat ik besmet ben.

Het vage is dus dat alleen die condoleance site dat adres heeft gehad (en iedereen die de site heeft geript) en dat het virus dus mij als afzender heeft gekozen (het virus faked dus idd de afzender, vandaar alle verwarring over wie nou wie besmet heeft.)

[Mr.CeeJay]

Ik krijg de laatste tijd steeds meer e-mail die 'volgens Norton AV 2002' besmet zijn met het W32.Klez.E@mm virus besmet zijn. Moet ik mezelf zorgen gaan maken ???
Het is heel moeilijk om de 'geïnfecteerde terug te mailen aangezien het virus het afzenderadres vaak 'faked'.
Wat moet / kan ik hiertegen doen

[Ook]

Als Norton ze er gewoon uitpikt hoef je je geen zorgen te maken.
Je hoeft de mail toch ook niet in z'n geheel terug te sturen..??

[Zpottr]

Op zondag 12 mei 2002 10:38 schreef Ook het volgende:
Volgens mij is dat condoleance register op www.pimfortuyn.nl ook besmet geraakt.

(...)

Het vage is dus dat alleen die condoleance site dat adres heeft gehad (en iedereen die de site heeft geript) en dat het virus dus mij als afzender heeft gekozen (het virus faked dus idd de afzender, vandaar alle verwarring over wie nou wie besmet heeft.)

Het virus doorzoekt bestanden op de harde schijf van slachtoffers door op mailadressen. Dus als dat condoleanceregister in de cache staat van een outlook-kneus-met-Klez (TM) ben je de lul...

[Ook]

Op maandag 13 mei 2002 12:19 schreef Zpottr het volgende:

[..]

Het virus doorzoekt bestanden op de harde schijf van slachtoffers door op mailadressen. Dus als dat condoleanceregister in de cache staat van een outlook-kneus-met-Klez (TM) ben je de lul...

Blijkbaar ja... Het lullige is dat veel mensen replyen op het virus (naar mij dus!) Ik krijg dus steeds van die mails van onbekenden met "Ik weet niet of je het weet maar je hebt een virus." of "He sukkel, je hebt een virus, blijven opletten he!!"

Maar goed... Pienter virusje

[Veen]

Hehe,

Nog geen 1 keer gekregen dat Klez gedoe

[freddifish]

Op maandag 06 mei 2002 15:48 schreef Femme het volgende:
Het gebruik van Outlook door onwetende n00bs dient gewoon afgeschaft te worden. Alle mensen die een goeroe-functie vervullen moeten hun n00bs aan de Mozilla Mail of Eudora helpen.

Right on!

[Tripp]

ik heb dus nu ook gekregen in een hele vage vorm. als ik ze aanklik vraagt hij GELIJK of ik hem wil opslaan of openen . Ik dacht eerst: wtf is dit, dit ga ik echt niet openen. Dus ik stuur dit door naar iemand anders(afgesproken met hem) om hem te laten checken. Wordt het door zijn mailserver geweerd met de melding dat het klez virus erin zit. Dus ik ik dacht: okay das dus het klezvirus .

zal zo ff wat pics posten.

de pics:

[Verwijderd]

Ik heb het virus al -tig keer gehad. De helft van alle e-mails komen van [e-mail], althans dat staat er bovenin. Maar in werkelijkheid komen ze van iemand anders. In de body staat er dan dat 'undelivered mail returned to sender, original message is file attached.' Ik begin er nu ook scheitziek van te worden.

[Eindbaas]

het is bij mij ook topdrukte 43 in ongeveer een uur.....

[M v Akkeren]

Jep, hier heb ik er ook veel last van. Ik werk bij de stoomtrein, en er is een mailinglist binnen de stoomtrein. Meerdere pc's in die lijst zijn besmet, en sturen dus maitjes door aan iedereen in het adresboek. Ik krijg er nu ongeveer 4 in een uur, dus het kan nog erger. Gelukkig werkt Norton Antivirus goed.

[rammes]

Op dinsdag 14 mei 2002 11:09 schreef executor het volgende:
ik heb dus nu ook gekregen in een hele vage vorm. als ik ze aanklik vraagt hij GELIJK of ik hem wil opslaan of openen . Ik dacht eerst: wtf is dit, dit ga ik echt niet openen. Dus ik stuur dit door naar iemand anders(afgesproken met hem) om hem te laten checken. Wordt het door zijn mailserver geweerd met de melding dat het klez virus erin zit. Dus ik ik dacht: okay das dus het klezvirus .

zal zo ff wat pics posten.

de pics:

[afbeelding]
[afbeelding]
[afbeelding]
[afbeelding]

maar nu heb je toch wel een temp file in je internet temp files zitten niet ?

[richard_kraal]

grrr heb het net moeten oplossen bij een werkemer hier, zwaar klote virus

[Facer]

Heb zelf het virus niet maar het virus kent wel mijn e-mail adres ofzo dus nu gelijk een e-mail van me ISP dat ik virussen aan het rondsturen ben en dan ik een viruscanner moet aanschaffen ( al draait norton al op volle toeren )

Maarja de ISP controleerd niet eerst ff op IP want die klopt helemaal niet

[_JGC_]

Sophie draait hier ook volle toeren op mn mailserver. Beetje vervelend, want ik krijg telkens mail terug van MAILER-DAEMON, omdat het retouradres van die mailtjes niet klopt
Zit nu op zo'n 15-20 virussen per dag, iig meer dan wat ik aan spam binnenhengel

[Verwijderd]

Op woensdag 15 mei 2002 13:24 schreef _JGC_ het volgende:
Sophie draait hier ook volle toeren op mn mailserver. Beetje vervelend, want ik krijg telkens mail terug van MAILER-DAEMON, omdat het retouradres van die mailtjes niet klopt
Zit nu op zo'n 15-20 virussen per dag, iig meer dan wat ik aan spam binnenhengel

Weet je zeker dat je die van je mailer-deamon krijgt? Of lijkt het alleen maar zo en is het zogenaamde geattachde original message gewoon het virus, zoals bij mij het geval is?

[ParaNoiMia]

Hm ik had net een klant aan de lijn die mail had gekregen van iemand dat ze het Klez aan het doorsturen was. ff pc's gescanned en de removal tool op los gelaten, maar gelukkig loos alarm. Haar backup ligt plat door een kapotte tape unit en ze gebruiken voor 80% word documenten daar...

[Verwijderd]

Maar wat doe ik er nu aan kep het hele topic doorgelezen ik heb gister McAfee geinstalleerd heel office net installed...

hoe krijg ik dat fucking virus nu uit me systeem.. McAfee vindt niets!

[ParaNoiMia]

Het tooltje van Kasparsky dat je kan vinden op www.virusalert.nl al geprobeerd ?

[Verwijderd]

Is er geen tool die je video, image en mp3, doc-bestanden weer herstelt naar een als vanouds werkende versie?

[Verwijderd]

Nou ik heb Office helemaal uninstalled Eudora gedownload...

Ik baal hier dus goed van.. ik ben wel schoon. McAfee werkt goed met Audora..

Maar ik zit dus met Rendo de Kooi inet en met een datalimiet van 300 mb per maand en 4 kb/s downstream enik wordt overspoelt door die kutmails..

Godvder waarom doen mensen dan niets dit virus is overduidelijk aanwezig.

Btw Hoe sloop ik outlook express helemaal uit windows xp?

[Verwijderd]

Op zaterdag 11 mei 2002 20:31 schreef brum het volgende:
ik heb sophos anti virus, en klez komt bij mij niet voor
ik krijg hem wel dagelijks een stuk of drie keer in de meel, bij hotmail wel te verstaan, maar hotmail geeft dan niet aan dat er een virus inzit maar als je dan de "email message source" bekijkt dan zie je wel dat er een proggie inzit, soms een midi en soms een scr file ofzo,
klez makes me

Ik heb hier op me werk dus ook sophos draaien versie 3.57 en ik heb hem dus wel te pakken hierzo... 2 fileservers besmet en 120 clients... k ben nu maar met het tooltje van symantec de boel aan het cleanen en de backup terug zetten...

[Verwijderd]

Op vrijdag 17 mei 2002 13:21 schreef Arne_F het volgende:

[..]

Ik heb hier op me werk dus ook sophos draaien versie 3.57 en ik heb hem dus wel te pakken hierzo... 2 fileservers besmet en 120 clients... k ben nu maar met het tooltje van symantec de boel aan het cleanen en de backup terug zetten...

Lekker handig van je...ipv dat het op je smtp connector laat killen/filteren...had je een hoop werk gescheeld. Hier in mijn netwerk op de zaak helemaal geen last gehad van dat frokse Klez virus..waarom?--->...Sybari Antigen for Exchange ,o.a met meerdere scan engines Sybari Antigen ruled!!

http://www.sybari.com

[Verwijderd]

ach ik heb het nu gekilled met de tool van norton... en als 2de scanner hebben we nu mcafee draaien op de servers

[Verwijderd]

Toch sòms handig, zo'n virii-mailling list van AVP / Kaspersky:

Subject: Virus News: Be ON Guard for a False Klez Fix
From: [e-mail]
To: [e-mail]

Virus News. Thursday, May 16, 2002
******************************************************************

1. Be ON Guard for a False Klez Fix
2. How to subscribe/unsubscribe

****

1. Be ON Guard for a False Klez Fix
An imitation cure for the Klez Internet worm has emerged.

Kaspersky Labs, an international data-security software developer, warns computer users about a distribution by an unknown malicious person of the Trojan program "TrojanDownloader.Win32.Smokedown", which is hidden
under the guise of a cure for the Klez Internet-worm.

This malicious program was distributed via email. The infected message has an HTML format and harbors the following characteristics:

Subject: You're under a serious threat!
Message Text: Kaspersky Labs urging users to take the necessary measures to protect themselves against the mounting threat from the latest version of the Internet-worm
Klez, most users lightly regarded the problem of securing their personal data, resulting in a global Internet virus epidemic. Over the past several days our technical support services have received over twelve thousand inquiries concerning Klez Internet worm infections.

The sender is shown as "Kaspersky Labs" and the address shown is "[e-mail]". In actuality the anonymous evildoer sent out this malicious program from a mail server located in Australia and the aforementioned sender information was deliberately falsified.

The message body also contains a disguised Java script that
imperceptibly loads the Trojan horse "Smokedown" from a remote server and installs it on the user's computer. To complete this the malicious code exploits a vulnerability in the Internet Explorers security system that was first revealed in March 2001 and described in the Microsoft
bulletin found here:

http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

The patch for this vulnerability can be downloaded from the following address:
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

At this time Kaspersky Labs has not registered actual contaminations from "Smokedown", regardless we recommend users proceed with extreme care if they receive an email containing the contents described above.

The cure for "Smokedown" was included in the Kaspersky Anti-Virus database nearly a month ago.

...knip knip knip

Misschien ook wel even handig om in dit topic te gooien


Maargoed... succes, Outlook gebruikers

/me blijft voorlopig toch nog maar ff bij Eudora

[Verwijderd]

wat ik niet begrijp is als je van al die gevaarlijke virussen gaat kijken welke systemen ze beschadigen en via welke programma's ze binnen komen zijn het altijd windows systemen en Microsoft programma's.

Ik denk dus dat degene die die virussen maken gewoon Mac users zijn met een minderwaardigheids gevoel of raak ik hier nu een gevoelige snaar.

?????

[doubleduh]

Ik weet niet of iemand dit al gepost heeft, maar als je in de source gaat kijken (CTRL+U in Mozilla-mail) staat er bij de header:

"Return-Path:"

van wie het echt komt.

* doubleduh vindt die outlook virii toch altijd wel grappig om te zien , als het er maar niet te veel zijn

[ThaHandy]

hij zat bij mij bij in stargate sg-1 5x22 - revelations .svcd-muffle.zip
called rock.exe
norton mooi ff geblocked

[_JGC_]

Op woensdag 15 mei 2002 13:35 schreef rscp1 het volgende:

[..]

Weet je zeker dat je die van je mailer-deamon krijgt? Of lijkt het alleen maar zo en is het zogenaamde geattachde original message gewoon het virus, zoals bij mij het geval is?

Ik heb een eigen mailserver, met een virusscanner erin. Ik ben zelf de postmaster. Als iemand een virus probeert te sturen naar mn server, grijpt de virusscanner in, stelt een melding op met mijn naam als afzender en stuurt dat naar degene die het virus stuurde. Aangezien Klez met valse afzender stuurt, komt dit ding niet aan en krijg ik een bounce met daarin mijn virusmelding.

[Verwijderd]

wat een kanker virus zeg ik m'n antivirus slaat 50 keer per dag op hol dat ie die mailtjes krijgt

[Zpottr]

Op dinsdag 21 mei 2002 12:50 schreef _JGC_ het volgende:

[..]
Aangezien Klez met valse afzender stuurt, komt dit ding niet aan en krijg ik een bounce met daarin mijn virusmelding.

Eh, ja. maar Klez gebruikt ook net zo makkelijk bestaande afzenderadressen. Die mensen maak je wel nodeloos bang op deze manier. Een 'Postmaster' die van klez weet moet ook weten dat ie zijn mooie mailhost zo moet configureren dat een eventuele waaschuwingsmail ook naar de daadwerkelijke afzender gaat (zie Return-Path: <?????> in message headers).

Ik vind jouw mailservers manier van doen behoorlijk aso eigenlijk...

[Dennis]

Ik heb nu een privé-pc van een werknemer van hier, die is ook besmet met Klez.

In totaal 207 besmettingen.

En het is ongelooflijk in hoeveel programma's dat virus zich nestelt. Zonder instructies te lezen kon ik die regkeys wel duidelijk herkennen, maar als je ziet dat zelfs soundblaster live software en acrobat reader, evenals epson scansoftware wordt geïnfecteerd, kun je wel zeggen dat het een "knap" virus is.

[eghie]

Date: 28-5-2002, Time: 12:02:04, ***** ***** on *****
The file
C:\Documents and Settings\*****\Desktop\Michiel\install.exe
is infected with the W32.Klez.H@mm virus.
Access to the file was denied.

Ik heb hem ook gehad, via email.
er stond in de email dat het een verwijderingstool was voor het klez virus, maar het was hem zelf.
Norton heeft em mooi geblokt.
ik vind het alleen jammer dat ik geen HEX kan leze, anders wou ik wel wete wat de source was.
er zat ook een html bestand bij met shockwave plugin erbij en het klez virus genereerd dan een shockwave bestand die een ander dan ook kan besmetten en zet dan ook een webserver op.

[ Voor 4% gewijzigd door eghie op 01-07-2011 11:57 ]

[MeNTaL_TO]

Misschien is het al eerder gevraagd/besproken.
Ik krijg ook steeds van die mailtjes, maar in de source van de email staat wie de echte afzender is, en die is (bij mij dan) steeds afwijkend van de afzender die outlook bij mij laat zien. In mijn geval is de afzender [e-mail] .
Kunnen jullie nagaan of dat bij jullie ook het geval is?

PS. nav2002 onderschept het virus perfect en het heeft dus niets te maken met het feit dat ik outlook gebruik.

[inquestos]

Een week geleden was 't raak: We kregen allerlei mailtjes binnen (honderden) van 130 kb groot. Duurde een tijd voordat ze allemaal binnenwaren (ISDN). Maar goed, ik was er niet bij, en m'n vader opende gewoon rustig die mail + attachments.

Ik kwam even later kijken, en zag dat 't om 't KLEZ-virus ging. We hebben thuis geen virusscanner, dus ik ging handmatig maar kijken, en kwam tot de conclusie dat we, hoe vreemd dan ook, niet waren besmet.

Nou net was de verbinding wel heel erg traag. Checkte ik ff. Zag ik dat ik in 20 minuten tijd al 10 mb had upgeload, tegen 1 mb download. Vond ik toch wel zeer verdacht. Ik open Outlook express en zie zeven mailtjes staan waarvan er een stuk of drie zijn besmet met het Klez virus (Terwijl Planet Internet door de extra service die wij sinds het eerste mailtje hebben ingevoerd, tegen betaling, die had moeten tegenhouden). Al deze mailtjes waren in die 20 minuten tijd verstuurd, in de dag daarvoor helemaal niks. Nu vraag ik jullie:

besmet of niet?

[Verwijderd]

besmet?
dat kut virus versprijd zig ook via MSN... en icq geloofik.

[tweakerbee]

BESMET

http://securityresponse.symantec.com/avcenter/FixKlez.com

[inquestos]

Op zondag 23 juni 2002 01:58 schreef tweakerbee het volgende:
BESMET

http://securityresponse.symantec.com/avcenter/FixKlez.com

Bedankt, als 't goed is ben ik er nu vanaf. Kreeg iig het bericht dat het succesvol was verwijderd, en de symptonen zijn er ook niet meer.

[Artz]

Je mail op de server verwijderen helpt al een stuk..
Ik gebruik zelf het progje MailInspector, http://www.idev.ch/minspect/
Wel zwaar irritant is de hoeveelheid mailtjes, vanochtend al 25 mailtjes..

[Verwijderd]

Ik kwam gister bij een klant tot de ontdekking dat het Klez virus zich had genesteld op zijn pc.

En dit terwijl er een virus scanner op stond (E-Safe) en deze up to date was.

Dus wees gewaarshuwd e-safe gebruikers!!

[_MaLa_]

Op vrijdag 28 juni 2002 14:54 schreef Hout het volgende:
Ik kwam gister bij een klant tot de ontdekking dat het Klez virus zich had genesteld op zijn pc.

En dit terwijl er een virus scanner op stond (E-Safe) en deze up to date was.

Dus wees gewaarshuwd e-safe gebruikers!!

e-safe is niet echt altijd up to dat

buy norton

[Verwijderd]

Met Norton was ie er zo af idd

[MrZed]

Ik krijg dagelijks 25+ mailtjes van mensen waarvan ik niet weet hoe die aan mijn mailadres komen. Ik ben niet geinfecteerd, een vriend van me wel. Daar ga ik vanavond heen om het te verwijderen. Wat een &*%#*&$#(*&# virus

[BlueInk]

Op maandag 06 mei 2002 15:48 schreef Femme het volgende:
Het gebruik van Outlook door onwetende n00bs dient gewoon afgeschaft te worden. Alle mensen die een goeroe-functie vervullen moeten hun n00bs aan de Mozilla Mail of Eudora helpen.

Een vreselijk late reactie, maar ik ben nieuw, dus...

'k Zie dat je in uw lijstje Pegasus vergeten bent?

[Verwijderd]

Ik had er laatst 75 in m`n hotmail, stuk of 40 van een en dezelfde onbekende persoon --> maar daar hebben wij een leuke knop voor..:Blokkeren
krijg er nu nog per dag een stuk of 20 a 30, maar ook van mensen die ik wel vaag (via school) ken, maar die ik niet in m`n msn lijst heb staan, en waar ik überhaupt al geen e-mailadres van heb

[Verwijderd]

kep da probleem alleen op HOTMAIl heb ik dan ook een viruz?

[Verwijderd]

Als je in de properties/details van het mailtje kijkt, dan zie je bovenin, de werkelijke persoon die de mail heeft verstuurd en dus de bron van alle ellende is. Spreek hem daar even op aan, of doe een mail!

[Verwijderd]

Nou ik heb hem dus wel op mn pc!!!
Aaaaaaaaaahhhhhhhhhhhh

daarna toch maar ff norton av erop gezet en die herkent ze wel maar verwijdert ze niet. Daarvoor heb ik een ander progje gedownload.

Maarre nou komt het leuke, Klez heeft ook al mn wordfiles geinfecteerd en deze zien eruit als acrabadabra.
Weet iemand hoe ik deze files kan herstellen ( norton gaf aan dat deze files niet geinfecteerd waren, terwijl ik toch de laatste update heb)???

[woutertjez]

Ik weet niet of mijn probleem door dit virus of door iets anders wordt veroorzaakt, maar gisteren toen ik mijn computer startte en mijn e-mail had gekeken gebeurde er vreemde dingen op mijn computer.

Windows startte zelf een paar honderd keer Windows Help op. Wanneer ik die afsluitte, kwamen er gewoon nog tientallen nieuwe vensters bij...

Heb het hierna niet meer gehad, heb nl na een reboot meteen mn McAfee geupdate.

Maar heeft iemand enig idee of dit werd veroorzaakt door dit of een ander virus?