75 e-mails per dag! - Internet en hosting

zondag 26 januari 2003 19:21

Acties:

Salon GoT'er

Topicstarter

Ja ik ben super populair =)
echt 1337e gast ben ik, met zoveel vrienden.. dat ik wel 75 e-mails per dag krijg op een bepaalde e-mail account (ben een msn outlook express gebruiker)

alleen jammer dat deze 75 allemaal van de afzender:

Mail Delivery System zijn,

en allemaal zelfde onderwerp namelijk:

Mail delivery failed: returning message to sender

ik heb al rond gekeken op GoT en google, ik hoop dat jullie me kunnen helpen, want ik wil dit probleem oplossen.

Hieronder volgt src van een zo'n mailtje:

========================
Return-path: <>
Envelope-to: webmaster@hotlyrics.net
Delivery-date: Sun, 26 Jan 2003 17:19:50 +0100
Received: from root by ns.01ns.com with local (Exim 3.36 #1)
id 18cogA-0002Oc-00
for webmaster@hotlyrics.net; Sun, 26 Jan 2003 16:26:38 +0100
X-Failed-Recipients: webmaster@hotlyrics.net
From: Mail Delivery System <Mailer-Daemon@ns.01ns.com>
To: webmaster@hotlyrics.net
Subject: Mail delivery failed: returning message to sender
Message-Id: <E18cogA-0002Oc-00@ns.01ns.com>
Date: Sun, 26 Jan 2003 16:26:38 +0100

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

webmaster@hotlyrics.net
This message has been rejected because it has
a potentially executable attachment screensaver.scr
This form of attachment has been used by
recent viruses or other malware.
If you meant to send this file then please
package it up as a zip file and resend it.

------ This is a copy of the message, including all the headers. ------

Return-path: <webmaster@hotlyrics.net>
Received: from xs195-241-252-158.dial.tiscali.nl ([195.241.252.158] helo=mail.hotlyrics.net)
by ns.01ns.com with smtp (Exim 3.36 #1)
id 18cog4-0002OP-00
for webmaster@hotlyrics.net; Sun, 26 Jan 2003 16:26:33 +0100
From: webmaster<webmaster@hotlyrics.net>
To: webmaster@hotlyrics.net
Subject: Fw: Shake ur friends
Date: Sun,26 Jan 2003 16:30:21 PM
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=glrxtnd
Message-Id: <E18cog4-0002OP-00@ns.01ns.com>

--glrxtnd
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:jirj height=3D0 width=3D0>
</iframe>

 webmaster ----- Original Message ----- From: "passion" < lovers@truelovers.com > To: < webmaster@hotlyrics.net > Sent: Sun,26 Jan 2003 16:30:21 PM Subject: Shake ur friends This e-mail is never sent unsolicited. If you need to unsubscribe, follow the instructions at the bottom of the message. *********************************************************** Enjoy this friendship Screen Saver and Check ur friends circle... Send this screensaver from www.truelovers.com to everyone you consider a FRIEND, even if it means sending it back to the person who sent it to you. If it comes back to you, then you'll know you have a circle of friends. * To remove yourself from this mailing list, point your browser to: http://truelovers.com/remove?freescreensaver * Enter your email address (webmaster@hotlyrics.net) in the field provided and click "Unsubscribe". OR... * Reply to this message with the word "REMOVE" in the subject line. This message was sent to address webmaster@hotlyrics.net X-PMG-Recipient: webmaster@hotlyrics.net <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> <<<>>> </BODY></HTML>

--glrxtnd
Content-Type: audio/x-wav;
name=screensaver.scr
Content-Transfer-Encoding: base64
Content-ID: <jirj>

TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
ZGUuDQ0KJAAAAAAAAABXZioCEwdEURMHRFETB0RRkBtKUR4HRFH7GE5RCQdEURMHRFEQB0RRcRhX
UR4HRFETB0VRkAdEUfsYT1EWB0RRqwFCURIHRFFSaWNoEwdEUQAAAAAAAAAAUEUAAEwBAwC+0QI9
AAAAAAAAAADgAA8BCwEGAABgAAAAEAAAAOAAAABLAQAA8AAAAFABAAAAQAAAEAAA

[.................................]

AAIAAAQAAAAAjQLkQj+nR1Fc6xVbKnEm3SByY681uIx8ISLtAT+wLTdhhQZlOHYatcC0fsU6+M4TTG99m8jsFaZy
tWUZHc+OsHAwWm0ERcVVdL7qDqVDG2iFakqIyNZ8azA25mq8EVt6yUU/LojPOnSsh2p0xTYjtHsi
XR5ZWcOpKiY+5iApLIG927tXaDVtoVXX14JoYALmyVApKVA=
--glrxtnd--
========================

let op: tussen [.......................] komt eigenlijk nog veeel meer vage letter shit, maar die haal ik weg anders wordt deze topic onnodig lang!

[ Voor 10% gewijzigd door assass op 26-01-2003 19:25 ]

zondag 26 januari 2003 19:22

Acties:

Toet3r

¿?

verander die code eff de layout is nu helemaal f*cked up

Pi-Hole: open-source netwerk advertentie blocker

zondag 26 januari 2003 19:22

Acties:

RAJH

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

webmaster@hotlyrics.net
This message has been rejected because it has
a potentially executable attachment screensaver.scr
This form of attachment has been used by
recent viruses or other malware.
If you meant to send this file then please
package it up as a zip file and resend it.

Virusscanner installeren, of geen screensavers gaan versturen

Free Online Virusscanner
http://housecall.trendmicro.com/

[ Voor 10% gewijzigd door RAJH op 26-01-2003 19:26 ]

zondag 26 januari 2003 19:23

Acties:

WFvN

Gosens Koeling en Warmte

Je moet niet kijken op GoT; je moet ZOEKEN op GoT

zondag 26 januari 2003 19:26

Acties:

Temraakle

Dat is altijd leuk

This message has been rejected because it has a potentially executable attachment screensaver.scr. This form of attachment has been used by recent viruses or other malware.

Weet je zeker dat je virus vrij bent. Want het kan zijn dat een virus zonder dat jij het weet e-mails verstuurt die geblokt worden door je provider.

[ Voor 0% gewijzigd door Temraakle op 26-01-2003 19:29 . Reden: Moet sneller typen ]

Treinreizen China: www.treinkaartjesChina.nl

zondag 26 januari 2003 19:27

Acties:

We Are Borg

Moderator Wonen & Mobiliteit / General Chat

assass schreef op 26 January 2003 @ 19:26:
[...]

goed idee
zo beter?

Ja, en lees nu eens de post boven jouw laatste post. Dit is een (erg bekend) virus

zondag 26 januari 2003 19:31

Acties:

Verwijderd

Maak in Outlook Express een 'Berichtregel' aan. Zet een aantal specefieke kenmerken van dat mailtje erin, kies Delete from server en je hebt er geen last meer van

zondag 26 januari 2003 19:31

Acties:

assass

Salon GoT'er

Topicstarter

scanning

zondag 26 januari 2003 19:31

Acties:

Roelant

Er zijn twee opties: je hebt een virus te pakken, of iemand heeft een virus te pakken wat valse afzenders gebruikt met jou in het adresboek. Er vanuit gegaan dat je lokaal een virusscanner draait (die up-to-date is!) is het het laatste.

Er zijn tegenwoordig een aantal virussen die zichzelf onder een valse afzender verzenden. Het gemene aan die virussen is dat ze zichzelf ook via de mailserver van het betreffende domein proberen te verzenden... Bijvoorbeeld:

Een virus probeert zichzelf te verzenden, en kiest random mijn adres als afzender; negotiator@tweakers.net is van het tweakers.net domein, en dus zal het virus zichzelf via de tweakers.net mailserver proberen te versturen.

Als je server nou een zogenaamde Open Relay mailserver is (dat je ten alle tijden, ongeacht authenticatie, ip of afzender, e-mails via jouw smtp kan versturen) dan lukt dat ook gewoon.

Het probleem is dat de geadresseerde niet altijd bestaat, en dan krijg jij als "afzender" of postmaster, de mails terug als "niet bestaand".

Kwestie van je server goed dichtzetten dus, want een Open Relay mailserver draaien gebeurt zelden met een goede reden, en is (ook uit het oogpunt van SPAM) zelden te verantwoorden. Wat dat betreft is het vaker een kwestie van onwetendheid.

Je server testen of het een Open Relay mailserver is en meer uitleg over wat Open Relay inhoudt kun je hier vinden: http://www.ordb.org/

_=[edit]=

In acht genomen dat je geen virusscanner draait (ik wist niet dat die mensen nog bestonden, hoe stom kun je zijn

) gok ik dat je zelf iets te pakken hebt.

[ Voor 7% gewijzigd door Roelant op 26-01-2003 19:36 ]

zondag 26 januari 2003 19:56

Acties:

assass

Salon GoT'er

Topicstarter

mja ik heb met een virus scanner alleen wat in mijn temp internet files kunnen vinden .. zou dat het zijn?

zondag 26 januari 2003 19:57

Acties:

RAJH

Ja, wel gedelete toch?

En vertel ff om wel virus het ging/gaat

[ Voor 47% gewijzigd door RAJH op 26-01-2003 19:58 ]

zondag 26 januari 2003 20:09

Acties:

Sport_Life

Solvitur ambulando

Ik kreeg dat een tijdje geleden ook, niet zoveel, ongeveer 10 per week ofzo. Heb je toevallig als webhosting mevershosting ? (van hotlyrics.net)

PV: 9360 WP WZW/ONO | Warmtepomp: Toshiba Estia 8kW 3fase | A+++ | 2x Zappi v2.1 | Stevens Super Flight '25

zondag 26 januari 2003 20:11

Acties:

assass

Salon GoT'er

Topicstarter

nop
een hongaars bedrijf www.promo-media.hr

zondag 26 januari 2003 20:25

Acties:

maartena

Tijd voor een goede virusscanner die ook e-mail kan scannen.... je zit continue virussen uit te zenden met die screensaver attachment

"I reject your reality and substitute my own!"
Proud to be an American.
Hier woon ik

zondag 26 januari 2003 21:44

Acties:

Verwijderd

virusscanner installeren en geen attachments.(typo?) meer openen.

dinsdag 28 januari 2003 10:13

Acties:

assass

Salon GoT'er

Topicstarter

attachments volgens mij goed geschreven

die open ik noooooit!

maar het is opvallend dat ik een aantal accounts heb in mn outlook express, en toch alleen die hotlyrics.net account waar ik al die mailtjes elke dag op krijg!

dinsdag 28 januari 2003 10:26

Acties:

djexplo

Mailtje wordt verstuurt via vage appache server http://ns.01ns.com/index.html.nl
De kan is groot dat iemand die inbeld via tiscali het virus heeft. xs195-241-252-158.dial.tiscali.nl
Let ook op tijden dat de mailtjes worden verstuurt, daar kan je af en toe uit opmaken of de geene inbelt of op een kabel modem of zo zit.

Info over het bugbear virus + verwijder prog. :
http://www.norman.com/virus_info/w32_bugbear_a_mm.shtml

[ Voor 16% gewijzigd door djexplo op 28-01-2003 10:29 ]

'if it looks like a duck, walks like a duck and quacks like a duck it's probably a duck'

dinsdag 28 januari 2003 11:00

Acties:

GA!S

295 g/km

Negotiator schreef op 26 januari 2003 @ 19:31:

In acht genomen dat je geen virusscanner draait (ik wist niet dat die mensen nog bestonden, hoe stom kun je zijn )

Virusscanner? Nee dank je. Die dingen zijn IMHO net zo erg als de virussen die ze buiten dienen te houden. Met name de scanners die continu op de achtergrond meedraaien zijn een ramp. Zowel McAfee, Norton als AVP heb ik FAT's naar de klote zien helpen, blauwe schermen zien geven en complete installaties om zeep zien helpen. Dit allemaal in combinatie met XP/2K systemen en softlocks als c-dilla.
Eenmaal heeft McAfee mij een bespreking met mijn afstudeerbegeleiders gekost (start 3d studio, softlock komt in, blauw scherm en bye bye windows partitie).

Sinds dien gebruik ik alleen nog maar ultra-light on demand scanners om zo nu en dan eens mijn gedownloade zooi door te scannen. Zolang je vrij bewust omgaat met e-mail, vreemde .exe files en open shares is er vrij weinig aan de hand. Ik zou bijna zeggen dat dat nog beter is dan blind vertrouwen op de werking van bijvoorbeeld een McAfee (krijg zeer regelmatig mensen aan de helpdesk die weer eens de auto-update vergeten zijn en met systeem vol virussen met .dat files van 2001 aan komen kakken....)...

de betaler vervuilt

dinsdag 28 januari 2003 12:52

Acties:

Verwijderd

GA!S schreef op 28 januari 2003 @ 11:00:
[...]

Virusscanner? Nee dank je. Die dingen zijn IMHO net zo erg als de virussen die ze buiten dienen te houden. Met name de scanners die continu op de achtergrond meedraaien zijn een ramp. Zowel McAfee, Norton als AVP heb ik FAT's naar de klote zien helpen, blauwe schermen zien geven en complete installaties om zeep zien helpen. Dit allemaal in combinatie met XP/2K systemen en softlocks als c-dilla.
Eenmaal heeft McAfee mij een bespreking met mijn afstudeerbegeleiders gekost (start 3d studio, softlock komt in, blauw scherm en bye bye windows partitie).

Sinds dien gebruik ik alleen nog maar ultra-light on demand scanners om zo nu en dan eens mijn gedownloade zooi door te scannen. Zolang je vrij bewust omgaat met e-mail, vreemde .exe files en open shares is er vrij weinig aan de hand. Ik zou bijna zeggen dat dat nog beter is dan blind vertrouwen op de werking van bijvoorbeeld een McAfee (krijg zeer regelmatig mensen aan de helpdesk die weer eens de auto-update vergeten zijn en met systeem vol virussen met .dat files van 2001 aan komen kakken....)...

Vreemd hoor.... Ik heb al tig keer Norton AntiVirus 2002 geinstalleerd op verschillende systemen (ook tig), maar dit ben ik nog nooit tegenkomen, eerlijk gezegd.

dinsdag 28 januari 2003 13:40

Acties:

GA!S

295 g/km

De combinatie NT variant / virusscanner / c-dilla en aanverwante softlocks is het probleem. c-dilla wil in je MBR schrijven, virusscanner merkt dat en NT gaat op zijn bek. Gevolg: rotte MBR, dag dag windows.

de betaler vervuilt

dinsdag 28 januari 2003 20:58

Acties:

pven

Wat is 'c-dilla'?

|| Unprompted (AI-blog) || slotje.com for sale || Dank pven! ||

dinsdag 28 januari 2003 21:11

Acties:

GA!S

295 g/km

pven schreef op 28 januari 2003 @ 20:58:
Wat is 'c-dilla'?

[rml][ 3DSMAX] Start erg traag op[/rml]

c-dilla is de allerergste softwarematige beveiliging die je je maar voor kan stellen. Lees vooral even de laatste link die ik in dat andere topic gaf.

de betaler vervuilt

dinsdag 28 januari 2003 21:22

Acties:

Verwijderd

GA!S schreef op 28 januari 2003 @ 11:00:
[...]

Virusscanner? Nee dank je....

Om die reden heb ik ook m'n scanner eraf geknikkerd. Deze deed z'n werk wel, alleen vrat deze telkens alle systeembronnen op

met een traag systeem tot gevolg.

dinsdag 28 januari 2003 21:38

Acties:

Verwijderd

www.ca.com!!

Deze virusscanner pakt zowel virussen als troyans
uitgevoerd met een dubbele engine.

Laat die domme norton dat maar na doen, nog nooit een blauw scherm gehad hiermee!

suc6