Virus of niet?
Ik heb hier een verdachte mail binnengekregen. Ik vermoed dat er iets niet pluis met is. Dus vraag ik het maar even. Ik heb een screenshot genomen. Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected]. Nu, ik heb nooit m'n email aan hun gegeven dus ik vind het raar dat ze eraan zijn gekomen. Dus het staat wel zo goed als vast dat het een virus is?
- Bijlagen
-
- Virus.JPG
- Waarschijnlijk een virus, niet?
- (120.85 KiB) 54 keer gedownload
Heb hem uiteraard nog niet geopend.
Gewoon weg met die prullen. Ze zullen in het vervolg toch met straffere dingen moeten afkomen, vrees ik.
Maar is er dan echt geen manier om te achterhalen van waar dat die mails verzonden zijn? Ik zou die gast best wel eens willen gaan opzoeken.
Klopt Debruineogenboy, dat is echt opvallend.

Gewoon weg met die prullen. Ze zullen in het vervolg toch met straffere dingen moeten afkomen, vrees ik.

Maar is er dan echt geen manier om te achterhalen van waar dat die mails verzonden zijn? Ik zou die gast best wel eens willen gaan opzoeken.

Klopt Debruineogenboy, dat is echt opvallend.
-
- Deel van't meubilair
- Berichten: 29849
- Lid geworden op: 28 okt 2003, 09:17
- Uitgedeelde bedankjes: 434 keer
- Bedankt: 1972 keer
Iedereen kan als afzender specifieren wat hij wil... daar heb je geen high-tech spullen voor nodig. De enige manier dat je iets kan controleren is door het bekijken van de SMTP headers.Heatryn schreef:Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected].
Hier is de laatste meestal (men kan er namelijk valse headers tussen plaatsen) de eerste mail-server die het bericht heeft ontvangen. Van het opgegeven IP-adres kan je dan een ping doen om te zien of het wel degelijk correct is.
Je zal in dit geval al snel merken dat de mailserver helemaal niet van Microsoft is, maar van één of andere sukkel welke een open-relay heeft draaien, en slachtoffer is geworden van spammers... of gewoon van een andere persoon welke zijn PC besmet is.
Ja mensen, daar is al genoeg over gediscuteerd hé, nu zou toch iedereen moeten weten wat Polleke nog eens opmerkt in quote, daar trapt toch niemand meer in als member van userbasePolleke schreef:Microsoft verstuurt geen patchen via e-mail. Redelijk simpel : dus weg met die rommel...

inderdaad heel simpel


- The Oddity
- Elite Poster
- Berichten: 5008
- Lid geworden op: 15 sep 2002, 17:58
- Locatie: Belgium, Ghent
- Contacteer:
Even voor de duidelijkheid:
.
Sinds het incident met lovesan hebben ze beslist wel mails te versturen.. enkel warning mails dacht ik met link naar de update.. staat hier ergens in het forum, dacht gepost als nieuws. Waar hun verstand zit.. ik weet het ook niet.. maar kom.. opletten dus.. sommige mails kunnen dus wel van ms afkomstig zijn.. maar hebben zeker geen attach.. enfin, ik hoop het voor ms
.
Bij zo'n mail:
- headers checken, whois doen op senders ip (zoals r2504 mooi gepost heeft)
- nen av uw mail laten checken en dan ist direct in orde
Correct en niet correctMicrosoft verstuurt geen patchen via e-mail.

Sinds het incident met lovesan hebben ze beslist wel mails te versturen.. enkel warning mails dacht ik met link naar de update.. staat hier ergens in het forum, dacht gepost als nieuws. Waar hun verstand zit.. ik weet het ook niet.. maar kom.. opletten dus.. sommige mails kunnen dus wel van ms afkomstig zijn.. maar hebben zeker geen attach.. enfin, ik hoop het voor ms

Bij zo'n mail:
- headers checken, whois doen op senders ip (zoals r2504 mooi gepost heeft)
- nen av uw mail laten checken en dan ist direct in orde

I love it when a plan comes together!
Hallo,
Een beetje een laat antwoord, maar ik denk dat deze links wel eens de juiste zou kunnen zijn
Momenteel zijn ze in promotie
en MEDIUM RISK bij Mcafee...
BRON W32/Dumaru.a@MM: http://us.mcafee.com/virusInfo/default. ... u&cid=9061
BRON W32/Swen@MM: http://us.mcafee.com/virusInfo/default. ... n&cid=9060
Een beetje een laat antwoord, maar ik denk dat deze links wel eens de juiste zou kunnen zijn

Momenteel zijn ze in promotie

BRON W32/Dumaru.a@MM: http://us.mcafee.com/virusInfo/default. ... u&cid=9061
BRON W32/Swen@MM: http://us.mcafee.com/virusInfo/default. ... n&cid=9060