Pagina 1 van 1

Virus of niet?

Geplaatst: 23 nov 2003, 17:54
door Heatryn
Ik heb hier een verdachte mail binnengekregen. Ik vermoed dat er iets niet pluis met is. Dus vraag ik het maar even. Ik heb een screenshot genomen. Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected]. Nu, ik heb nooit m'n email aan hun gegeven dus ik vind het raar dat ze eraan zijn gekomen. Dus het staat wel zo goed als vast dat het een virus is?

Geplaatst: 23 nov 2003, 17:56
door Polleke
Hallo,

Microsoft verstuurt geen patchen via e-mail. Redelijk simpel : dus weg met die rommel...

Geplaatst: 23 nov 2003, 18:07
door flamenca
Is idd een virus... heb hem ook in mijn mail gekregen... gelukkig niet geopend!

flamenca

Geplaatst: 23 nov 2003, 18:09
door Arrigi
Zo een tekst is ofwel spam ofwel een virus.
om een of andere reden is die tekstopbouw altijd herkenbaar :-)

Geplaatst: 23 nov 2003, 18:10
door Heatryn
Heb hem uiteraard nog niet geopend. :-D

Gewoon weg met die prullen. Ze zullen in het vervolg toch met straffere dingen moeten afkomen, vrees ik. :-)

Maar is er dan echt geen manier om te achterhalen van waar dat die mails verzonden zijn? Ik zou die gast best wel eens willen gaan opzoeken. :lol:

Klopt Debruineogenboy, dat is echt opvallend.

Geplaatst: 23 nov 2003, 18:16
door Arrigi
Bekijk de header eens. Daar zou je dit al kunnen zien.
in OE rechtermuisknop op e-mail ==> eigenschappen ==> details

Re: Virus of niet?

Geplaatst: 23 nov 2003, 19:55
door ubremoved_539
Heatryn schreef:Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected].
Iedereen kan als afzender specifieren wat hij wil... daar heb je geen high-tech spullen voor nodig. De enige manier dat je iets kan controleren is door het bekijken van de SMTP headers.

Hier is de laatste meestal (men kan er namelijk valse headers tussen plaatsen) de eerste mail-server die het bericht heeft ontvangen. Van het opgegeven IP-adres kan je dan een ping doen om te zien of het wel degelijk correct is.

Je zal in dit geval al snel merken dat de mailserver helemaal niet van Microsoft is, maar van één of andere sukkel welke een open-relay heeft draaien, en slachtoffer is geworden van spammers... of gewoon van een andere persoon welke zijn PC besmet is.

Geplaatst: 23 nov 2003, 20:30
door Blue-Sky
Polleke schreef:Microsoft verstuurt geen patchen via e-mail. Redelijk simpel : dus weg met die rommel...
Ja mensen, daar is al genoeg over gediscuteerd hé, nu zou toch iedereen moeten weten wat Polleke nog eens opmerkt in quote, daar trapt toch niemand meer in als member van userbase :twisted:
inderdaad heel simpel :wink:

Geplaatst: 23 nov 2003, 21:56
door Heatryn
Normaal vermeld ik dingen niet die al uitgebreid besproken zijn, maar aangezien ik hier nog nooit eerder last mee gehad heb, wilde ik het toch even melden. :?

Hopelijk gebeurt dit geen tweede keer.

Geplaatst: 24 nov 2003, 20:07
door The Oddity
Even voor de duidelijkheid:
Microsoft verstuurt geen patchen via e-mail.
Correct en niet correct ;-).

Sinds het incident met lovesan hebben ze beslist wel mails te versturen.. enkel warning mails dacht ik met link naar de update.. staat hier ergens in het forum, dacht gepost als nieuws. Waar hun verstand zit.. ik weet het ook niet.. maar kom.. opletten dus.. sommige mails kunnen dus wel van ms afkomstig zijn.. maar hebben zeker geen attach.. enfin, ik hoop het voor ms ;-).

Bij zo'n mail:
- headers checken, whois doen op senders ip (zoals r2504 mooi gepost heeft)
- nen av uw mail laten checken en dan ist direct in orde :)

Geplaatst: 27 nov 2003, 07:08
door sparkiii
Hallo,

Een beetje een laat antwoord, maar ik denk dat deze links wel eens de juiste zou kunnen zijn ;-)

Momenteel zijn ze in promotie :twisted: en MEDIUM RISK bij Mcafee...

BRON W32/Dumaru.a@MM: http://us.mcafee.com/virusInfo/default. ... u&cid=9061
BRON W32/Swen@MM: http://us.mcafee.com/virusInfo/default. ... n&cid=9060