[virus] rare mailtjes de laatste tijd*

[gabberjoost]

Ik krijg de laatste tijd vrij veel van dit soort mailtjes in m'n mail:


bijbehoorende header:
eturn-Path: <[e-mail]>
Received: from store-20.mail.nl.demon.net by mailstore for [e-mail]
id 1BBhWn-000Eyo-1o-000Eys; Thu, 08 Apr 2004 21:57:41 +0000
Received: from incoming-22.mail.nl.demon.net ([194.159.73.162]:3609)
by store-20.mail.nl.demon.net with esmtp (Exim 4.24)
id 1BBhWn-000Eyo-1o
for [e-mail]; Thu, 08 Apr 2004 21:57:41 +0000
Received: from cp509612-a.roemd1.lb.home.nl ([82.72.11.72]:2307 helo=familie.demon.nl)
by incoming-22.mail.nl.demon.net with esmtp (Exim 4.24)
id 1BBhWk-00022J-PB
for [e-mail]; Thu, 08 Apr 2004 21:57:38 +0000
From: [e-mail]
To: [e-mail]
Subject: Mail Delivery (failure [e-mail])
Date: Thu, 8 Apr 2004 23:57:42 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
Message-Id: <[e-mail]>

Ik weet zeker dat ik zelf geen mailtje naar dat adres heb gestuurd. Ik ken de adressen waarvan ik dit soort mailtjes terug krijg niet eens.
Ik krijg gemiddeld zo'n 2 mailtjes per dag van dit soort.
Ik dacht eerst dat een virus ze verstuurde of zo, maar norton antivirus en adaware vonden verder niks. Na format c: kwamen ze nog steeds.
Het enige wat ik me kan bedenken is dat me server ze misschien verstuurd, maar daar staan verder ook geen virussen en dergelijke op.
Iemand enig idee wat dit kan zijn?

[ Voor 2% gewijzigd door elevator op 09-04-2004 12:29 ]

[r0b]

Ja, dit is wel een "virus".
Bekijk voor de grap eens de source van het mailtje, (de HTML source dus).
Dan zul je zien dat die link ook gefaked is.

Ik krijg hier zelf dagelijks zo'n 10 van binnen.

[UTM]

Zou toch echt denken aan virussen. Dat norton en adaware (spyware proggie) niks vinden zegt natuurlijk niet zoveel. Gewoon verzender blocken en mailtjes deleten

format c: kwamen ze nog steeds.

Waarom een format ? Ik bedoel de mails komen van buitenaf, en staan (nog niet, als je niet accept) op je computer

[ Voor 35% gewijzigd door UTM op 09-04-2004 12:25 ]

[gabberjoost]

w03f schreef op 09 april 2004 @ 12:21:
Waarom een format ? Ik bedoel de mails komen van buitenaf, en staan (nog niet, als je niet accept) op je computer

Omdat ik dacht dat mijn pc ze verstuurde, vandaar...
Maar dat is dus niet zo?

[Verwijderd]

w03f schreef op 09 april 2004 @ 12:21:
Zou toch echt denken aan virussen. Dat norton en adaware (spyware proggie) niks vinden zegt natuurlijk niet zoveel.

Als norton dit niet vindt, is zijn virus scanner helemaal niet uptodate.

TS: Zorg er voor dat je definities up-to-date zijn.

[elevator]

Ik pas even je plaatje aan zodat het in de layout past - verder, je mail address in een screenshot wegwerken, en dan in de headerlijst als plaintext leesbaar maken is niet zo handig

[UTM]

gabberjoost schreef op 09 april 2004 @ 12:27:
[...]


Omdat ik dacht dat mijn pc ze verstuurde, vandaar...
Maar dat is dus niet zo?

Neen, jouwn pc verstuurd ze niet. Maar iemand verstuurt ze naar jouw

[UTM]

Verwijderd schreef op 09 april 2004 @ 12:29:
[...]
Als norton dit niet vindt, is zijn virus scanner helemaal niet uptodate.

TS: Zorg er voor dat je definities up-to-date zijn.

Ook al is de virusscanner wel up to date, dan hoef het nog niet zo te zijn dat bv norton alles vindt

[-Wahtah-]

Als norton deze niet vind is idd je virusscanner niet up-to-date. Of je hebt het scannen van inkomende en uitgaande e-mails uitgeschakeld (niet slim).

Dit is een gangbaar veel voorkomend virus. Ik denk dat het een Netsky variant betreft, zie hier voor meer info.

Op Got is hier ook het Moodown / NetSky varianten topic over. Suc6 d'rmee .

[gabberjoost]

elevator schreef op 09 april 2004 @ 12:29:
Ik pas even je plaatje aan zodat het in de layout past - verder, je mail address in een screenshot wegwerken, en dan in de headerlijst als plaintext leesbaar maken is niet zo handig

Dat mail adres in m'n headers heb ik ook wel ff aangepast

Maar als ik deze mailtjes krijg als een gevolg van een virus op mijn computer, hoe kan ik ze dan nog krijgen na een format c:?

[wildhagen]

gabberjoost schreef op 09 april 2004 @ 13:21:
[...]

Maar als ik deze mailtjes krijg als een gevolg van een virus op mijn computer, hoe kan ik ze dan nog krijgen na een format c:?

Omdat ze vrijwel zeker niet van jouw PC komen maar van een besmette PC van iemand die jouw in zijn adresboek heeft staan.

Dit is vrijwel zeker een variant van NetSky... wil je het zeker weten moet je even een online virusscanner draaien. (Of de file even naar mij mailen, het zou eventueel een nieuwe variant kunnen zijn, maar niet erg waarschijnlijk )

[Klovan]

Volgens mij gaat het om dit virus:
W32.Netsky.P@mm

Zorg gewoon voor een goede up-to-date virusdefinities. Dan zie je de virussen doorgaans wel, of de virussen moeten echt nieuw zijn, dan kunnen ze er wel doorheensluipen.

Maar 2 virussen per dag vind ik niet veel hoor, ik krijg er een stuk of 15 per dag