Virus op naam van Femme

[KMK]

Ik kreeg vandaag een miltje binnen met Femme's naam/email als afzender... Dit mailtje bevatte een virus in de vorm van een alt.scr bestandje en een plaatje met "inloggen" er op er als title "This is for the above search " dat plaatje heeft de bestands naam "inloggen[1].jpg"....

Als ik de afgeleggde route bekijk dan zie ik dit

code:

Return-Path: <[e-mail]>
Delivered-To: kmk:[e-mail]
Received: (qmail 26525 invoked from network); 7 Jun 2002 20:14:05 -0000
Received: from unknown (HELO spf12.us4.outblaze.com) (205.158.62.36)
  by 205-158-62-64.outblaze.com with SMTP; 7 Jun 2002 20:14:05 -0000
Received: from spf5.us4.outblaze.com (205-158-62-27.outblaze.com [205.158.62.27])
    by spf12.us4.outblaze.com (8.12.3/8.12.3/us4-srs) with ESMTP id g57KE5vN011088
    for <[e-mail]>; Fri, 7 Jun 2002 20:14:05 GMT
Received: from hetnet.nl (net088s.hetnet.nl [194.151.104.184] (may be forged))
    by spf5.us4.outblaze.com (8.11.6/8.11.6/us4-srs) with ESMTP id g57KE4a34056
    for <[e-mail]>; Fri, 7 Jun 2002 20:14:04 GMT
Received: from Rtnwtth ([213.75.222.179]) by hetnet.nl  with Microsoft SMTPSVC(5.5.1877.757.75);
     Fri, 7 Jun 2002 22:12:28 +0200
From: femme <[e-mail]>
To: [e-mail]
Subject: This is for the above search 
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary=R2l20e2315435qy
Message-ID: <[e-mail]>
Date: 7 Jun 2002 22:12:29 +0200

Iemand binnen Hetnet is dus druk geweest, lijkt mij
Zoek even in de t.net db op dat mail adres en gij zult iemand vinden...

Als je een copy wilt dan hoor ik het wel

PS: Femme> Wel een hele eer een virus scriptje met je naam er bij, ben je tot "shakira" niveau gestegen LOL

[PipoDeClown]

Het kan dus zelfs bij De Besten voorkomen

[Artwido]

het klez virus waad rond de laatste tijd.
Dit virus pakt een willekeurig email-adres uit het adressenbestand en gebruikt dat als afzender.

Dus de afzender die jij dan ziet staan is niet diegene die het virus heeft.

[Verwijderd]

klez is toch niet de eerste die dat gebruikt ben het namelijk ook al eerder tegengekomen.

[KMK]

Op zondag 09 juni 2002 08:33 schreef Artwido het volgende:
het klez virus waad rond de laatste tijd.
Dit virus pakt een willekeurig email-adres uit het adressenbestand en gebruikt dat als afzender.

Dus de afzender die jij dan ziet staan is niet diegene die het virus heeft.

Dat is het hem juist... Dit mailtje is niet random. Ik denk dit omdat er een plaatje inloggen bij zit, en dat hij niet van Femme is dat snap ik ook wel maar dit mailtje komt toch echt bij hetnet.nl vandaan en het zou mij niet verbazen als het echt van de pc van meneer

Return-Path: <[e-mail]>

komt, omdat de

Message-ID: <[e-mail]>

een id van de hetnet mail server is

[Paul]

Houd dit niet gewoon in dat het mailtje dus van [e-mail] afkomt?

[Termi]

Op zondag 09 juni 2002 10:11 schreef Paul Nieuwkamp het volgende:
Houd dit niet gewoon in dat het mailtje dus van [e-mail] afkomt?

Dat zegt ie toch

[Kaj.]

We hebben niemand met het adres [e-mail] in het GoT databeest. Misschien een T.net-bezoeker...

[Arno]

Op zondag 09 juni 2002 10:46 schreef Kaj. het volgende:
We hebben niemand met het adres [e-mail] in het GoT databeest. Misschien een T.net-bezoeker...

Of een willekeurig ander iemand met hem en Femme in de contactlist

[Verwijderd]

Tss... wat een noob Femme niet eens met een hoofd letten schrijven. Het is vast zon 13jarig script kiddie (nofi 2 alle 13 jarigen hier).

[Arno]

Op zondag 09 juni 2002 11:31 schreef mgfun het volgende:
Tss... wat een noob Femme niet eens met een hoofd letten schrijven. Het is vast zon 13jarig script kiddie (nofi 2 alle 13 jarigen hier).

Zie de eerste regel in mijn sig

[Verwijderd]

Op zondag 09 juni 2002 11:37 schreef Traag het volgende:

[..]

Zie de eerste regel in mijn sig

Je gaat me nu toch niet slaan he Traag... zo klinkt het wel

[edit]
Naja dan had de maken van Klez wat beter zijn best moeten doen.

[ACM]

Komt iig niet van Femme

[Arno]

Op zondag 09 juni 2002 11:59 schreef mgfun het volgende:
[edit]
Naja dan had de maken van Klez wat beter zijn best moeten doen.

Is deze verwarring dat niet wat hij wilde doen

[Verwijderd]

Op zondag 09 juni 2002 12:46 schreef Traag het volgende:

[..]

Is deze verwarring dat niet wat hij wilde doen

Nee, in eerste instantie wilde hij een beter betaalde baan en hij gebruikte Klez als een soort sollicitatie brief bij de AV analisten.

De latere Klez varianten werden steeds aggresiever, hij werd uitgelachen en raakte gefrusteerd.

Trouwens het mailtje komt van het ip adres in de laatste received from. Ook dat kan gespoofed worden, maar dat is tot nu toe niet gedaan.