[@home] jah, alweer een abuse mail

[Verwijderd]

Mensen,

Ik kreeg deze mail van @home

Geachte heer, mevrouw,

Volgens onze gegevens is uw computer geonfecteerd met een virus genaamd
Yaha.k.

Dit virus verspreidt zich naar alle email adressen op uw computer.
Bovendien voert het een aanval uit op een computer in het buitenland,
waar u aansprakelijk voor kan worden gesteld. Dit alles zorgt voor
vertraging van uw verbinding.

Indien dit virus niet binnen 3 dagen na verzending van dit bericht is
verwijderd achten wij het noodzakelijk om uw verbinding tijdelijk af te
sluiten.

Het virus zorgt er voor dat beveiligingsprogramma's zoals antivirus en
firewall programmatuur niet meer functioneert. Om het virus toch te
verwijderen kunt u gebruik maken van een van onderstaande links. Deze
verwijzen naar programmatuur van verschillende antivirus leveranciers.

http://www.f-secure.com/v-descs/yaha_k.shtml
http://www.sophos.com/support/disinfection/yaharemove.html
http://securityresponse.s...enc/data/w32.yaha.removal
.tool.html
http://vil.nai.com/vil/stinger/
http://www.bitdefender.com/html/free_tools.php [klik op de link naast
Win32.Yahaa.K@mm]
http://www.virusalert.nl/?show=virus&id=389

Op de laatste link van Virusalert is in het Nederlands te lezen hoe het
virus te verwijderen is.

Let wel: @Home is niet verantwoordelijk voor de inhoud en werking van
alle bovengenoemde sites en biedt geen verdere ondersteuning bij het
verwijderen van virussen.

Voor meer informatie kunt u de volgende pagina bezoeken :
http://help.home.nl en klik op de Yaha-k-link.

Met vriendelijke groet,
@Home

Afdeling Abuse

en dat terwijl ik mcafee en de nieuwste update's gebruik.

Ik zal morgen de andere pc's een testen met dat progje genaamt stinger.

Wie heeft deze mail wel eens vaker gezien?

[JamesTiberius]

[off-topic]

Volgens onze gegevens is uw computer geonfecteerd met een virus genaamd
Yaha.k.

hmmm ... typefoutje in een standaard mail??
[/off-topic]

Maar over McAffee, heb je naast de laatste updates ook de laatste engine draaien??? Ofwel heb je ooit zo'n SuperDat update geinstalleerd?

[zeroxcool]

offtopic:
Wist niet dat @Home dit deed. Wel klote voor jouw, maar ik vind dit persoonlijk een goede beslissing van @Home.

[Verwijderd]

JamesTiberius schreef op 21 februari 2003 @ 00:11:
[off-topic]

[...]


hmmm ... typefoutje in een standaard mail??
[/off-topic]

Maar over McAffee, heb je naast de laatste updates ook de laatste engine draaien??? Ofwel heb je ooit zo'n SuperDat update geinstalleerd?

off course

Kdenk niet dat het een standaar mail is, met name dit stukje

Dit virus verspreidt zich naar alle email adressen op uw computer.
Bovendien voert het een aanval uit op een computer in het buitenland,
waar u aansprakelijk voor kan worden gesteld. Dit alles zorgt voor
vertraging van uw verbinding.

Het lijkt erop dat de pc in het buitenland een abuse mailtje heeft gestuurd naar @home (wat hun goed recht is natuurlijk als ik dat daad werkelijk doe

[Verwijderd]

ZeRoXcOoL schreef op 21 February 2003 @ 00:15:

offtopic:
Wist niet dat @Home dit deed. Wel klote voor jouw, maar ik vind dit persoonlijk een goede beslissing van @Home.

tuurlijk, ik moet direct zorgen dat dit opgelost wordt.

Maar ik snap het niet, met name dit stukje

Dit alles zorgt voor
vertraging van uw verbinding.

ff speedtest gedaan

Resultaten van http://www.speedtest.nl
(Overgenomen op Fri Feb 21 2003 om 00:26:19 UTC+0100)

Download : 340.1 KByte/sec
Upload : 15.1 KByte/sec
Connection : 343.0 Conn/min
Ping test Nederland : 29.0 ms

ik wou dat ik altijd zulke resultaten had

maar kga nu ff ronken kzal morgen een paar andere pc's checken.

[zeroxcool]

Natuurlijk scheelt dit in snelheid. Doe maar eens een 'netstat -n' in een DOS-prompt. Als je werkelijk geïnfecteerd bent met Yaha.K dan heeft Yaha als het goed is een mailserver op je PC gezet. En als hij er al een tijd op staat is hij lekker veel mails naar wie dan ook aan het sturen.

[Verwijderd]

ik blijf het vreemd vinden.
Ik heb hier op GoT ook nog niet eerder gezien dat iemand zo'n mail kreeg.

[Vipertje]

dit hebben ze al eerder gedaan bij dat bugbear virus. dat zetten ze tijdelijk je account uit totdat je het probleem gefixed had

[Arfman]

Wel vreemd dat er zoveel spelfouten zitten in dat mailtje .. 'geonfecteerd' .. verkeerd gebruik van kan .. strange.

Anyway, deze gratis online scanner al gedaan ?
http://housecall.trendmicro.com/

[Reignman]

heb het een keer gehad bij Planet ADSL... deelde toen de internet verbinding in een netwerk.. en had iets van proxy binding niet goed staan..

kreeg toen ook zo'n mailtje dat onze computer misbruikt werd..

[PolarBear]

Overigens Yaha kan (ik weet niet in hoeverre dat gebeurt) de active virusscanners stoppen. Derhalve zou ik inderdaad een online scan doen.

[Jaap-Jan]

Zoek gewoon even het anti- Yaha.K tooltje van symantec op en scan je PC. Als je nog andere PC's in een netwerk hebt die gebruik maken van deze internetverbinding, scan die dan ook. Stuur de logs (het programma maakt een logbestand aan als je daar om vraagt) mee per ommegaande mail en zeg dat je computer(s) virusvrij is/ zijn, indien dit zo is natuurlijk.

link: http://securityresponse.s...32.yaha.removal.tool.html

[ Voor 13% gewijzigd door Jaap-Jan op 21-02-2003 09:22 ]

[Sneak[3G]]

wat is een goede online scanner?

[Flipmo2K]

bbarten81 schreef op 21 February 2003 @ 09:21:
wat is een goede online scanner?

Als je ff gelezen had: http://housecall.antivirus.com ... Ik gebruik 'm zelf ook, persoonlijk vind ik 'm uitstekend.

[Verwijderd]

bbarten81 schreef op 21 februari 2003 @ 09:21:
wat is een goede online scanner?

http://www.housecall.nl
Google --> Online virusscan

BTW: Planet doet dit ook, als men een melding krijgt van een virusbesmetting zetten ze een textbestand op je desktop en sturen ze een mail, bij een klant waar ik voor werk werd dat e-mailadres nooit gecontroleerd, en dus sloten ze zonder pardon het account af (ze=Planet Security).
Na veel bellen met Planet kwamen we daar uiteindelijk achter, PC geschoond, en een mail gestuurd dat de PC schoon was. En een dag later deed internet het weer, na het 3 weken niet gedaan te hebben.
*zucht*

EDIT: Flipmo was me voor

[ Voor 3% gewijzigd door Verwijderd op 21-02-2003 09:26 ]

[Rody]

een textbestand op je desktop zetten. Planet kan dus in je computer inbreken, misschien wordt het dan even tijd om een firewall te installen

[ Voor 6% gewijzigd door Rody op 21-02-2003 09:58 ]

[Verwijderd]

Verwijderd schreef op 21 February 2003 @ 09:26:
[...]

http://www.housecall.nl
Google --> Online virusscan

BTW: Planet doet dit ook, als men een melding krijgt van een virusbesmetting zetten ze een textbestand op je desktop en sturen ze een mail, bij een klant waar ik voor werk werd dat e-mailadres nooit gecontroleerd, en dus sloten ze zonder pardon het account af (ze=Planet Security).
Na veel bellen met Planet kwamen we daar uiteindelijk achter, PC geschoond, en een mail gestuurd dat de PC schoon was. En een dag later deed internet het weer, na het 3 weken niet gedaan te hebben.
*zucht*

EDIT: Flipmo was me voor

klinkt aannemelijk, maar dat tekst bestandverhaal geloof ik natuurlijk niet

[Verwijderd]

Ik heb ook 2x een mailtje van @ home gehad dat er een virus zou zijn op mijn pc.
Alle 4 de pc's in netwerk gescant en nix geen virus ofzo.
Verder nix meer gedaan en ook nooit afgesloten

[ Voor 4% gewijzigd door Verwijderd op 21-02-2003 16:17 ]

[Xandrios]

Ja.....?

Sorry, maar ik vind dit nu nog net geen nieuw topic waard. Netjes van @home dat ze waarschuwen bij een virusinfectie hoor...maar daar valt weinig over te discussieren