Heb ik een virus ?

[Verwijderd]

Ik kreeg van de week de volgende mail van chello :

Dear user of "Chello.nl" mailing system,

Our antivirus software has detected a large ammount of viruses outgoing your email account, you may use our free anti-virus tool to clean up your computer software.

Pay attention on attached file.

Ik gebruik windows XP met alle updates en als virusscanner AVG met de laatste updates.
Gelijk heb ik een full system scan gedaan, maar niets gevonden.
Verder heb ik er geen aandacht aan besteed.

Vandaag kreeg ik de volgende mail terug :

This message was created automatically by mail delivery software.

Delivery failed for the following recipients(s):
[e-mail]

The message you sent contained an attachment which the recipient has chosen to block.
Usually these sort of attachments are blocked to prevent malicious software from being sent to the recipient in question.

The name(s) of the blocked file(s) follow:
application.pif

Ik heb geen mail verstuurd naar dit adres.
Gelijk nav 2004 professional geinstalleerd met de updates en een full system scan gedaan, maar wederom niets gevonden.

Iemand nog een idee hoe dit kan ?

[RaZ]

Die attachment/bijlage is juist het virus!
Gooi maar weg die handel

[WFvN]

Doe voor de grap eens een online virusscan.....
http://us.mcafee.com/root/runapplication.asp?appid=73

[Verwijderd]

Er zit geen attachment bij, deze is ook niet door de virusscanner verwijderd.

[Microkid]

Fake. Gewoon negeren, niet lezen of openen en direct weggooien.

[RaZ]

sorry, las het fout.
Oh, dan zijn het mails, die verstuurd zijn door anderen, met een virus erin, die jouw mail-adres gebruiken als afzender.
Met daarin de hoop dat als deze niet aankomt, terug komt bij jou, en jij die attachment opent.
Krijg er op het werk dagelijks een zwik binnen, niet meer leuk

[Rafe]

Door naar Beveiliging & Virussen

[job]

Waarom zou chello uberhaupt jou een mailtje sturen in het engels.

Wil je weten van wie de mail wel afkomstig is? bekijk de header van de mail maar eens.

[vliegjong]

is dus al gecleaned door een mailgateway protectie oid.

Mail is een beetje sober.d / netsky / bagle achtig....
Je hebt toch AV draaien?
Dat versie MacAfee is 4336 vanavond
kan ook stinger downloaden op www.nai.com

[Miki]

Volgende keer alsjeblieft het foum van B&V volgen. Jij bent namelijk niet de eerste die een fake mail van een ISP krijgt met een virus.

[MrScratch]

WFvN schreef op 10 maart 2004 @ 21:43:
Doe voor de grap eens een online virusscan.....
http://us.mcafee.com/root/runapplication.asp?appid=73

Browser Requirements
We have determined that you are not using Microsoft Internet Explorer 5.x or higher. Please switch to Internet Explorer and return to our site.

To download Internet Explorer, click here.

Aaaaarghhh. Geen online virusscan voor mij mogelijk dus.

[Verwijderd]

Verwijderd schreef op 10 maart 2004 @ 21:41:
Ik kreeg van de week de volgende mail van chello :

Dear user of "Chello.nl" mailing system,

Our antivirus software has detected a large ammount of viruses outgoing your email account, you may use our free anti-virus tool to clean up your computer software.

Pay attention on attached file.

Ik geloof dat deze Bagle heet. Als je de bijlage opent, heb jij ''m ook. (Deze mail komt overigens niet van Chello natuurlijk. Omdat jouw e-maildomein chello.nl is, "weet" het virus dat Chello jouw provider is. Zo proberen de makers hun virus te vermonnen als mail van je ISP. (Nasty....)

Ik gebruik windows XP met alle updates en als virusscanner AVG met de laatste updates.
Gelijk heb ik een full system scan gedaan, maar niets gevonden.
Verder heb ik er geen aandacht aan besteed.

Vandaag kreeg ik de volgende mail terug :

This message was created automatically by mail delivery software.

Delivery failed for the following recipients(s):
[e-mail]

The message you sent contained an attachment which the recipient has chosen to block.
Usually these sort of attachments are blocked to prevent malicious software from being sent to the recipient in question.

The name(s) of the blocked file(s) follow:
application.pif

Ik heb geen mail verstuurd naar dit adres.
Gelijk nav 2004 professional geinstalleerd met de updates en een full system scan gedaan, maar wederom niets gevonden.

Iemand nog een idee hoe dit kan ?

Dit krijg je als een geïnfecteerde PC jouw adres spooft (net doet alsof). Een bekende van je heeft het virus en het virus haalt jouw e-mailadres ergens van zijn PC af om onder jouw naam mailtjes te versturen naar andere adressen die hij op de geïnfecteerde PC vindt. De tekst wordt gegenereerd door de mailserver van de ontvanger. De server denkt braaf de virusverspreider te waarschuwen, maar het mailtje komt aan bij het gespoofte adres.

Hier worden we er helemaal zot van.

[ Voor 15% gewijzigd door Verwijderd op 10-03-2004 22:04 ]

[WFvN]

MrScratch schreef op 10 maart 2004 @ 22:00:
[...]


[...]

Aaaaarghhh. Geen online virusscan voor mij mogelijk dus.

Er zijn nog veel meer online scanners...

[google=online virus scan]

[Verwijderd]

Online scan bij McAfee levert ook niets op.
Ik zal het maar negeren.

[WFvN]

Verwijderd schreef op 10 maart 2004 @ 22:02:
Online scan bij McAfee levert ook niets op.
Ik zal het maar negeren.

Indeed.... De uitleg is al eerder gegeven.
Lekker negeren en dat bericht weggooien. Bij twijfel kan je gewoon even een online scanner over je pc gooien.

[F_J_K]

Negeren is inderdaad wat je wilt doen, de een is zelf het virus en de ander is dat een willekeurige ander persoon die wel besmet is, jouw adres gebruikt als afzender. Weinig meer aan te doen behalve negeren.

Zie ook [rml][ VirusAlert] Bagle varianten lijken o.a. van ISP af te komen[/rml]

Een topic per virus lijkt me wel genoeg en omdat dit alles al vaak is behandeld hier in BV en "vroeger" voor dit specifieke forum bestond in Software Algemeen. Om de discussie niet weer te herhalen sluit ik dit topic, maar je mag natuurlijk in [rml][ VirusAlert] Bagle varianten lijken o.a. van ISP af te komen[/rml] vervolgvragen stellen als die er nog zijn over dat virus