[e-mail met virus met onze naam]

[Deviator79]

Sinds gister gaat er dus een virus heel de wereld over met als afzender [e-mail]..
en als onderwerp : Nazi Propaganda..
heel vervelend, we worden plat gebeld en gemaild hierover..
Nu heb ik al een disclaimer op onze site gezet en alle medewerkers geinformeerd dat dit mailtje echt niet van ons komt, maar het is wel een heel slechte reclame..
is hier nou niets aan te doen?

[Verwijderd]

smtp relay uitzetten op je mail server

[Deviator79]

Verwijderd schreef op 18 July 2003 @ 11:18:
smtp relay uitzetten op je mail server

dat staat uit!Dus dat is het niet..

[Wokschotel]

Ai, vervelend. Iemand die jullie een streek wil leveren? Ik vrees dat je (buiten de acties die je al hebt ondernomen) verder weinig kan doen. Ik zou in ieder geval aangifte doen, voor het geval de dader een keer bekend raakt.

[Verwijderd]

Is het met het behulp van jullie servers/apperatuur verstuurd of echt zoals ik hieruit opmaak via een extern systeem? Indien dit laatste het geval is kan je er denk ik weinig aan doen. Misschien voor de zekerheid doorgeven aan de antivirus makers van deze wereld maar dan houdt het toch echt op.

[Verwijderd]

Ik zou zeggen dat er toch iets niet goed staat, je kan testen of relay goed dicht is op www.ordb.org.

Anders de hulp van je provider inroepen, die weten vaak wel hoe je dit tegen kan gaan.

suc6 ermee

[ramonp]

Eén van de virussen die een andere afzender aan neemt is W32.BugBear.B@mm
Zie ook http://www.virusalert.nl/?show=virus&id=507

[DiedX]

Heel irritant, ik heb het zelf (op kleine schaal) ook wel eens gehad.

Het probleem is dat je er NIETS aan kan doen, en nee, het heeft (bijna) nooit met misconfiguratie van je mailserver te maken.

BugBear is inderdaad een bekende hierin. Wat te doen? Je klanten (!) inlichten dat ze de virusscanner up to date moeten houden!

[Deviator79]

Verwijderd schreef op 18 juli 2003 @ 11:20:
Is het met het behulp van jullie servers/apperatuur verstuurd of echt zoals ik hieruit opmaak via een extern systeem? Indien dit laatste het geval is kan je er denk ik weinig aan doen. Misschien voor de zekerheid doorgeven aan de antivirus makers van deze wereld maar dan houdt het toch echt op.

yep afzender is: 62.238.241.253 met ons [e-mail] naam erbij...
heb de isp van dat adres ook al gemeelt

[Verwijderd]

Het zou dit virus kunnen zijn gezien het onderwerp:

http://securityresponse1..../html/[e-mail]

Maar dat had je zelf ook al gevonden zeker?!

Het blijft erg vervelend iig

[Wekkel]

Ga meteen na welke (ICT?)werknemers er met bonje uit zijn geknikkerd de laatste 3 maanden

[Deviator79]

Wekkel schreef op 18 juli 2003 @ 11:45:
Ga meteen na welke (ICT?)werknemers er met bonje uit zijn geknikkerd de laatste 3 maanden

Dat was ook het eerste wat de directeur riep toen ik het haar vertelde net..