Article View: be.comp.security
Article #830vraagje over worm
From: jay
Date: Sun, 30 May 2004 23:55
Date: Sun, 30 May 2004 23:55
16 lines
1487 bytes
1487 bytes
Ik bezit een domein van de vorm mijndomein.com waarvan de e-mail forwarding
verzorgd wordt door mydomain.com. Ik heb daarop een 'catch-all' mail adres
ingesteld naar mijn gewone e-mail adres, en heb onlangs vastgesteld dat een
attachment met de Sobber.G worm verstuurd was met als afzender mijn eigen
e-mail adres ('ikke@mijndomein.com'), naar 'private@mijndomein.com'.
Nu ben ik toch enigszins ongerust, niet zozeer omdat ik een ge�nfecteerde
mail kreeg, maar wel omdat die van mijn eigen e-mail adres verstuurd leek.
Mijn virusscanner (Norton AV) heeft de attachment overigens onderschept en
gekarakteriseerd als een vorm van de Sober worm, en een full system scan
leverde niks op.
Kan iemand hier wat uitleg verschaffen ?
thx,
jay
Technical Details
Message-ID:
<Xns94FA126219A0Aohasdfipjbeabjiabvao@195.121.6.84>Path:
arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!transit.nntp.hccnet.nl!newsfeeder.wxs.nl!textnews.wxs.nl!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,e13c74a4926a9ea8,start X-Google-Attributes: gid113446,public Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!transit.nntp.hccnet.nl!newsfeeder.wxs.nl!textnews.wxs.nl!not-for-mail From: jay <invalid@nowhere.com> Newsgroups: be.comp.security Subject: vraagje over worm Date: 30 May 2004 23:55:18 GMT Organization: Planet Internet Lines: 16 Message-ID: <Xns94FA126219A0Aohasdfipjbeabjiabvao@195.121.6.84> NNTP-Posting-Host: u81-11-187-94.adsl.scarlet.be X-Trace: reader11.wxs.nl 1085961318 20762 81.11.187.94 (30 May 2004 23:55:18 GMT) X-Complaints-To: abuse@planet.nl NNTP-Posting-Date: 30 May 2004 23:55:18 GMT User-Agent: Xnews/5.04.25