Raar mailtje van Chello ?

[pres_lincoln]

Hallo!

Krijg ik zojuist dit mailtje in Mailwasher via m'n Chello mailbox.

Wat is jullie mening hierover?
En volgens mij ga ik mezelf nu antwoorden:

A) Mail in 't Engels van Chello heb ik in al die jaren nog nooit gezien
Eveneens zo'n raar return-path adres voor een Chello guy
C) Ongevraagd een attachement erbij..

Ik wilde het toch even met jullie delen, vandaar de topicstart.

code:

Return-Path: <[e-mail]>
Received: from john1 ([213.93.92.161]) by amsfep16-int.chello.nl
          (InterMail vM.6.00.05.02 201-2115-109-103-20031105) with SMTP
          id <20040311165846.ZAWP19101.amsfep16-int.chello.nl@john1>
          for <[e-mail]>; Thu, 11 Mar 2004 17:58:46 +0100
Date: Thu, 11 Mar 2004 18:00:08 +0100
To: [e-mail]
Subject: E-mail account security warning.
From: [e-mail]
Message-ID: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="--------fpsuugnanthxiqyuiocr"

----------fpsuugnanthxiqyuiocr
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

Dear user of  Chello.nl,

We  warn you  about  some attacks on your e-mail account.  Your computer  may
contain viruses, in order to keep  your computer and  e-mail account safe,
please,  follow the instructions.

For details see the attached  file.

For security  purposes the  attached file is  password  protected. Password is "20673".

Cheers,
   The Chello.nl team                   http://www.chello.nl

----------fpsuugnanthxiqyuiocr
Content-Type: application/octet-stream; name="Attach.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Attach.zip"

En hieronder kwam dan de attachement. Was wel érg groot om erin te knippen

[Verwijderd]

Dat is een nepmail met een vrius erbij. Niet openen dus.

[Verwijderd]

[rml][ VirusAlert] Bagle varianten lijken o.a. van ISP af te komen[/rml]

[Ruzor]

En dat is een virus!

Ietsiepietsie te laat

[ Voor 42% gewijzigd door Ruzor op 11-03-2004 18:40 ]

[ShinDog]

zie ook:

http://www.demon.nl/demon/nieuws/2004/20040304.html

[wvdburgt]

had die ouwe van mij ook al. is et erg als je de zip bestand alleen geopend hebt? kweenie of er een exe in zit?

[Entity]

Zipfile met password. Reden: dan komt'ie door de virusscanner heen.

De tekst lijkt veel op een virusmailtje wat ik eerder deze week ontving, alleen het domeinnaam was anders. Ze refereren ook altijd aan Chello.nl, dus altijd naar het volledige domein. Het virus vervangt die waarschijnlijk met het domein van het emailadres van de geaddresseerde.

Edit: hmmz, te laat...

[ Voor 6% gewijzigd door Entity op 11-03-2004 18:41 ]

[Xandrios]

Virusje