Re: Belgacom AntiVirus

Article View: be.comp.security

Article #626

#626

From: Lievenn
Date: Tue, 21 Dec 2004 19:19

32 lines
1974 bytes

Andy De Petter schreef:
> "Felix Atagong" <atagong@lycos.com> wrote in
> news:418236fb$0$7072$ba620e4c@news.skynet.be: 
> 
> 
>>...laat momenteel worm Win32.Bagle.AS door...
>>op verschillende mail adressen zo'n 7 maal gekregen!
>>Aanhangsels hebben namen als joke.com, price.com en de meeste
>>berichten hebben enkel een smiley alsboodschap bv. :-))
>>
>>Sorry voor de cross-post.
>>
>>
>>
> 
> 
> Ikzelf krijg ook vrij veel mails, met dergelijke attachments, hoewel die
> leeg blijken te zijn.  Ik denk (vermoed) dat die worden gestript door
> ��n of andere antivirus MTA onderweg, aangezien wij (Belgacom) een
> andere policy toepassen bij detectie van een ge�nfecteerde e-mail ..  
> En wanneer een dergelijke mail (met lege attachment) binnenkomt op onze
> servers, zit het virus er niet meer in, en wordt hij dus ook niet als
> dusdanig gedetecteerd. 
> 
> Hth,
> 
> -Andy
> 

Ik krijg dagelijks mails met de sobig I variant binnen.

Lievenn

Technical Details

Message-ID: <41c87724$0$29526$ba620e4c@news.skynet.be>

Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!skynet.be!newspost001!tjb!not-for-mail

References: <418236fb$0$7072$ba620e4c@news.skynet.be> <Xns95965C425A7A8andytechosbe@195.238.0.34>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,510a76b25737398d
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!proxad.net!skynet.be!newspost001!tjb!not-for-mail
Date: Tue, 21 Dec 2004 20:19:31 +0100
From: Lievenn <lievenng4GEENSPAM@belgacom.net>
User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
X-Accept-Language: nl-NL, nl, en
MIME-Version: 1.0
Newsgroups: be.comp.security
Subject: Re: Belgacom AntiVirus
References: <418236fb$0$7072$ba620e4c@news.skynet.be> <Xns95965C425A7A8andytechosbe@195.238.0.34>
In-Reply-To: <Xns95965C425A7A8andytechosbe@195.238.0.34>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 32
Message-ID: <41c87724$0$29526$ba620e4c@news.skynet.be>
Organization: -= Belgacom Usenet Service =-
NNTP-Posting-Host: 5d9e9568.news.skynet.be
X-Trace: 1103656740 news.skynet.be 29526 80.201.30.164:15715
X-Complaints-To: usenet-abuse@skynet.be

Reply to Parent Message