Mail van Demon met virus

[Henri]

Hedenmorgen onderstaande mail ontvangen inclusief een bijlage met virus.
Dit virus zat in de file "readme.zip" en het betrof W32.beagle@mm!zip

Dear user of "Demon.nl" mailing system,

Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information.

Please, read the attach for further details.

For security purposes the attached file is password protected. Password is "11787".

Best wishes,
The Demon.nl team http://www.demon.nl

Nu gaf Norton AV netjes aan het virus te herkennen maar melde erbij dat het niet in quarantaine kon worden gesteld en hij niet hersteld kon worden.
Dus naast een waarschuwing voor de demongebruikers onder ons is deze post ook tevens een vraag... ben ik nu geinfecteerd óf heeft norton hem ondanks de melding toch verwijderd o.i.d.?

[SysRq]

Rare mail van mail- of internetprovider? Lees dit

[Verwijderd]

die is gewoon verwijderd. norton (en alle andere AV's) lust hem rauw

maarre, post de headers eens. dit virus is een spoofer en ik krijg zowiezo niet de indruk dat dit mailtje van het demon-team komt.

edit:
volgens de post hierboven kon mijn indruk wel eens kloppen

[ Voor 17% gewijzigd door Verwijderd op 22-03-2004 15:58 ]

[pasta]

Ah, een bagle variant. Zie hiervoor bv. Rare mail van mail- of internetprovider? Lees dit of [rml][ VirusAlert] Bagle varianten lijken o.a. van ISP af te komen[/rml]

[Wolfboy]

het is sowieso al heel duidelijk nep, waarom zou demon een mail in het engels sturen?

ik heb ook al een flink aantal mailtjes als deze gehad (niet bij demon overigens) en ze zijn allemaal ongeveer hetzelfde

[Henri]

Ja ik had er inderdaad al een zooi gehad alleen nog niet met bijlage dus ik dacht geef het ff door

code:

Header:


Return-Path: <*****@*****.demon.nl>
Received: from store-20.mail.nl.demon.net by mailstore for ****-****@*******.demon.nl
    id 1B5QBt-000LzM-2O-000LzU; Mon, 22 Mar 2004 14:14:09 +0000
Received: from incoming-20.mail.nl.demon.net ([194.159.73.160]:4856)
    by store-20.mail.nl.demon.net with esmtp (Exim 4.24)
    id 1B5QBt-000LzM-2O
    for *****@****.demon.nl; Mon, 22 Mar 2004 14:14:09 +0000
Received: from e215006.upc-e.chello.nl ([213.93.215.6]:1419 helo=computer)
    by incoming-20.mail.nl.demon.net with smtp (Exim 4.24)
    id 1B5QBm-0004tG-Or
    for ******@****.demon.nl; Mon, 22 Mar 2004 14:14:03 +0000
Date: Mon, 22 Mar 2004 15:17:58 +0100
To: *****@****.demon.nl
Subject: Warning about your e-mail account.
From: [e-mail]
Message-ID: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="--------qeqeengcadjnmohooicd"

Uiteraard staan de **** voor mijn emailadres

[Spivvi]

Nu gaf Norton AV netjes aan het virus te herkennen maar melde erbij dat het niet in quarantaine kon worden gesteld en hij niet hersteld kon worden.
Dus naast een waarschuwing voor de demongebruikers onder ons is deze post ook tevens een vraag... ben ik nu geinfecteerd óf heeft norton hem ondanks de melding toch verwijderd o.i.d.?

Als je de bijlage niet hebt geopend dan ben je ook niet geinfecteerd.

[Verwijderd]

Bij Wanadoo had ik gelezen dat je je berichtje niet een hoef te openen om geinfecteerd te worden. Alleen door t' preview venster al kan je worden geinfecteerd.. Advies! Schakel preview venster uit.

[Henri]

[quote]Spivvi schreef op 22 maart 2004 @ 16:13:
[...]


Hier stond onzin, sorry..

[ Voor 49% gewijzigd door Henri op 22-03-2004 16:18 ]

[Spivvi]

Verwijderd schreef op 22 maart 2004 @ 16:16:
Bij Wanadoo had ik gelezen dat je je berichtje niet een hoef te openen om geinfecteerd te worden. Alleen door t' preview venster al kan je worden geinfecteerd.. Advies! Schakel preview venster uit.

Met een zip-file lijkt me niet dat het preview venster iets kan doen.

[intoxicated]

Is al vaak langsgekomen, zie ook: Rare mail van mail- of internetprovider? Lees dit