Mannen vrouwen, pas op virussen!

Bart Bouwens
Berichten: 383
Lid geworden op: 29-12-2001 01:00
Locatie: Lommel (B)
Contacteer:

01-11-2003 20:32

"Weet iemand misschien hoe je erachter kunt
komen waar de oorspronklijke infectie bron
vandaan komt? "

Kijk in de headers van de e-mail en daar staat: Received: from ipc3793655.dial.planet.nl (HELO localhost) (195.121.54.85)

"195.121.54.85" staat voor het ip-adres van de verzender.

Via: http://www.above.net/cgi-bin/trace?195.121.54.85 kom je iets meer te weten maar als je wilt achterhalen wie het is geweest moet je toch beter je best doen. Met een beetje geluk is de gebruiker te achterhalen aan de hand van het opgeslagen ip-adres in dit forum maar volgens mij hebben "wij" als beheerders daar alleen maar inzage in.

Zorg voor een goede up-to-date virusscanner en maak gebruik van filters zodat je vooraf e-mailtjes van "Microsoft" en andere bekende virussen op de server al kan laten wissen... helaas bieden er maar weinig providers deze service :sad:

Bart
Gebruikersavatar
Marcel Kosters
Berichten: 272
Lid geworden op: 21-09-2003 02:00

02-11-2003 11:52

Ik kreeg ook al zo'n berichtje met afzender Norton maar heb het mailtje meteen verwijderd.

Ik ga eens uit zoeken wie erachter zit, een vriend van mij kan dat wel oplossen.

Wij hebben Zonnet als provider en die heeft wel een e-mailfilter.

<font size=-1>[ Dit Bericht is bewerkt door: Marcel Kosters op 2003-11-02 11:54 ]</font>
Gebruikersavatar
bart van bezouw
Berichten: 2161
Lid geworden op: 18-09-2002 02:00
Locatie: groningen
Contacteer:

04-11-2003 10:21

kreeg net ook zo'n mailtje van !!! fverstraten@KARPERWERELD.nl !!!! iemand anders ook een van deze persoon gehad????
greetz BArt
Jason Rooijackers
Berichten: 140
Lid geworden op: 20-05-2003 02:00
Locatie: Geulle

04-11-2003 12:38

Ik kreeg net ook een mailtje dat ik virussen zou verspreiden. De afzender was een Nederlandse naam met een e-mail adres van @home. Ik heb dit maar meteen verwijderd.
Oh ja, de bijlage heette ANTI-VIRUS DOWNLOAD.

Groeten,
Jason
jurgen munten
Berichten: 1159
Lid geworden op: 25-09-2002 02:00
Locatie: Eygelshoven

04-11-2003 13:25

Ik had er vanmorgen een stuk of 7 in mijn mail staan. Dat ik mail en spam verstuur, berichten als "i love you" (zou leuk zijn als die echt was :smile: ), "catch me if you can" en dergelijk onzin. afzenders waren onder andere microsoft, support@hotmail.nl, robinderonde@chello.nl en rare adressen als 347&JyJ@ssfd.nl of zoiets. De mailbox ga ook virusmeldingen voor 2 virussen, waarvan 1 al eerder hier genoemd is. Ik heb alles gedelete, hoop alleen dat deze zooi niet blijft terugkomen anders kan ik die mailbox ook weer opdoeken.

groeten,
karperlimbo
Het is een kwestie van geduld.....
Gebruikersavatar
Sjoerd Groot
Berichten: 2227
Lid geworden op: 05-06-2002 02:00
Locatie: Enschede
Contacteer:

04-11-2003 14:57

Mensen, ik heb ook spam-mailtjes van o.a. Bart vd Hurk en Sjoerd Kosters ontvangen...

gevaarlijkemailtjes zijn o.a:

-re:contact
-hi darling, what are you doing right now?
-A worm is on your computer

en natuurlijk de mailtjes met engelse titel van +- 45 of 90 kb niet openen...

vr gr Sjoerd
Gebruikersavatar
michel kemp
Berichten: 622
Lid geworden op: 27-05-2003 02:00
Locatie: zoetermeer

04-11-2003 17:01

Het begint nou echt vervelend te worden ik heb er al zo'n kleine 60 gehad.
Kom net terug van een twee daagse sessie, effe mijn mail chekken en ja hoor weer 36 geifecteerde mailtjes in mijn mailbox.
Gelukkig maak ik gebruik van Incredemail en kan ik ze direct op de server al verwijderen en hoef ik ze dus niet binnen tehalen. Maar ik hoop wel dat er nu eens een einde aankomt.
Sterkte allemaal en laat je niet infecteren door zo,n achtelijk virus, bij twijfel gewoon verwijderen.

Mvg Michel.
Tight Lines......
Canada where carping is catching!!!!!!!
Gebruikersavatar
Kees Vaags
Berichten: 934
Lid geworden op: 06-01-2002 01:00
Locatie: Aalten

04-11-2003 18:35

ook mijn adres is inmiddels gebruikt voor het versturen van deze ongein. kreeg een pb van een medeboardgebruiker, waarvoor hartelijk dank. ben nu dan ook bezig met een complete scan, voor de zekerheid dat ik safe ben
groetjes Da Fox
Gebruikersavatar
bart van bezouw
Berichten: 2161
Lid geworden op: 18-09-2002 02:00
Locatie: groningen
Contacteer:

06-11-2003 11:42

Krijg ze ook nog steeds
greetz Bart
Hugo Bovenmars

06-11-2003 13:26

Kees,

Had er idd ook 1 van jou. Subject was 'Sex'. :grin:

gr. Hugo
Gebruikersavatar
Kees Vaags
Berichten: 934
Lid geworden op: 06-01-2002 01:00
Locatie: Aalten

06-11-2003 23:11

inmiddels hebben bij mij diverse namen de revue gepasseert. enkele die me nog bijstaan zijn o.a. frank van amerongen en marloes van de werfhorst, bennys eega wellicht??

bij de naam van de afzender staat het email adres. daar ik met enkelen ook wel eens een mail uitwissel en zij dus in mijn veilige lijst staan, en deze mailtjes in mijn ongewenste post komen, kan ik daaruit afleiden dat deze mailtjes niet van de adressen komen die ze voordoen te zijn.

niettemin is voorzichtigheid geboden, ik ben virusvrij, daar ben ik inmiddels zeker van
groetjes Da Fox
Frank Verstraaten
Berichten: 365
Lid geworden op: 10-01-2002 01:00
Locatie: Leiden

06-11-2003 23:27

Hey Bart,
lijkt verdomt veel op mijn naam! Ik weet niet hoe die berichten bij jouw komen, heb van niemand op dit board het email adres in mijn adresboek staan.
Verder krijg ik ook vreemde mail met namen van het carpboard zoals webmaster@karperwereld.nl en dan stond er iets in als auto-mailer, verder niet geopend.
Ik ga maar is een virus-scan doen.

Groet Frank
Gebruikersavatar
Kees Ouwehand
Berichten: 11597
Lid geworden op: 07-01-2002 01:00
Locatie: Nederland

06-11-2003 23:43

Inmiddels ben ik er vanaf. Kreeg de indruk dat het virus slechts gebruik maakt van email adressen als afzender. Of dat kan weet ik niet. Maar onbekenden beweerden mail van mij ontvangen te hebben, terwijl mijn virusscanner alle binnenkomende mail toch onschadelijk had gemaakt.

Kees
jan van kranenburg

07-11-2003 02:25

Mijn provider, Wanadoo, checkt gelukkig inkomende-mails op virussen. Laat mij wel weten wat ze gevonden hebben.
Kom daarbij, behalve een zooi volslagen onbekende adressen, toch ook wel e-mails tegen van members of this board.

Krijg er ca 30 per dag. Klote!!

Allemaal w32.sober virus!
Gebruikersavatar
Theo Nieuwenhuijsen
Berichten: 379
Lid geworden op: 03-10-2002 02:00

07-11-2003 13:21

Het is eenvoudig te controleren of je eigen mailprogramma ongewenste emails verstuurt en je dus besmet bent. In je adresboek een onmogelijk adres (bijvoorbeeld viruscheck@blooper.comcommer) aanmaken, want dan krijg je de melding dat een mail niet kon worden bezorgd. Dan weet je dat jouw pc ongemerkt en uit zichzelf mails verspreid. Nogmaals (zoals al eerder hier vermeld) wanneer je een mail krijgt van een hier bekend persoon dan is dat niet zo dat die persoon die mail ook daadwerkelijk heeft verstuurd. Het virus gebruikt het adresboek van een besmette pc om mailtjes naar te versturen, maar gebruikt ook de afzender uit datzelfde adresboek. Mijn provider (zonnet) heeft een filter, maar ik krijg inmiddels een mailtje of vijf per dag met en melding dat een besmette mail is onderschept. Voor het overige heb ik norton dat inkomende en uitgaande mail checkt. Overigens is mijn pc niet besmet.

<font size=-1>[ Dit Bericht is bewerkt door: Theo Nieuwenhuijsen op 2003-11-07 13:23 ]</font>
Gebruikersavatar
Theo Smids
Berichten: 177
Lid geworden op: 26-07-2002 02:00
Locatie: Arnhem
Contacteer:

07-11-2003 16:40

Op 2003-11-07 02:25, schreef jan van kranenburg:
Krijg er ca 30 per dag. Klote!!

Allemaal w32.sober virus!


Mailwasher Jan, bouncen die handel :smile:
http://www.mailwasher.net

Gr Teejoo
Fishing, an excuse for being there
Bjorn Dohmen
Berichten: 205
Lid geworden op: 18-01-2003 01:00
Locatie: Wijlre

07-11-2003 18:47

Dames en Heren,

Als je mailtjes met bovenstaande onderwerpen binnenkrijgt. en je niet zeker weet, of je het virus hebt. Dan kun je bij Symantec een removal tool downloaden. deze zoekt en verwijdert het virus.

http://sarc.com/avcenter/venc/data/w32. ... .tool.html

Met virus verwijderende groet,

Bjorn
jan van kranenburg

08-11-2003 01:45

Bjorn,

Ik heb Windows XP, en dat lijkt minder simpel. Advies?

Jan

<font size=-1>[ Dit Bericht is bewerkt door: jan van kranenburg op 2003-11-08 01:46 ]</font>
Gebruikersavatar
peter postema
Berichten: 2599
Lid geworden op: 08-01-2002 01:00
Locatie: Westerlee (GN)

08-11-2003 01:49

Jan,
heb je geen virusscanner lopen?
heb er wel 1 voor je neem ik ook wel mee voor je net als de tent als je belang hebt tenminste :smile:

trouwens je kunt het ook gebruiken voor xp alleen je dient wel even systeemmherstel uit te schakelen hiermee voorkom je een backup naar een systeem die besmet is.

greets,
peter

<font size=-1>[ Dit Bericht is bewerkt door: peter postema op 2003-11-08 01:55 ]</font>
Bjorn Dohmen
Berichten: 205
Lid geworden op: 18-01-2003 01:00
Locatie: Wijlre

08-11-2003 13:41

Jan,

Dit tool is geschikt voor gebruik onder Windows 9x, ME, 200x en XP.

M.v.g.

Bjorn
Frank Verstraaten
Berichten: 365
Lid geworden op: 10-01-2002 01:00
Locatie: Leiden

08-11-2003 15:54

Bjorn,
misschien een domme vraag, maar hoe download ik de tool dan? Als ik op jouw link druk, dan zie ik nergens iets staan van "download tool". Ik krijg alleen een soort uitleg over de tool te zien.

Groet Frank