🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #830

vraagje over worm

#830
From: jay
Date: Sun, 30 May 2004 23:55
16 lines
1487 bytes
Ik bezit een domein van de vorm mijndomein.com waarvan de e-mail forwarding 
verzorgd wordt door mydomain.com. Ik heb daarop een 'catch-all' mail adres 
ingesteld naar mijn gewone e-mail adres, en heb onlangs vastgesteld dat een 
attachment met de Sobber.G worm verstuurd was met als afzender mijn eigen 
e-mail adres ('ikke@mijndomein.com'), naar 'private@mijndomein.com'. 

Nu ben ik toch enigszins ongerust, niet zozeer omdat ik een ge�nfecteerde 
mail kreeg, maar wel omdat die van mijn eigen e-mail adres verstuurd leek. 
Mijn virusscanner (Norton AV) heeft de attachment overigens onderschept en 
gekarakteriseerd als een vorm van de Sober worm, en een full system scan 
leverde niks op.

Kan iemand hier wat uitleg verschaffen ?

thx,
jay
Technical Details
Message-ID: <Xns94FA126219A0Aohasdfipjbeabjiabvao@195.121.6.84>
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!transit.nntp.hccnet.nl!newsfeeder.wxs.nl!textnews.wxs.nl!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,e13c74a4926a9ea8,start
X-Google-Attributes: gid113446,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news1.google.com!news.glorb.com!transit.nntp.hccnet.nl!newsfeeder.wxs.nl!textnews.wxs.nl!not-for-mail
From: jay <invalid@nowhere.com>
Newsgroups: be.comp.security
Subject: vraagje over worm
Date: 30 May 2004 23:55:18 GMT
Organization: Planet Internet
Lines: 16
Message-ID: <Xns94FA126219A0Aohasdfipjbeabjiabvao@195.121.6.84>
NNTP-Posting-Host: u81-11-187-94.adsl.scarlet.be
X-Trace: reader11.wxs.nl 1085961318 20762 81.11.187.94 (30 May 2004 23:55:18 GMT)
X-Complaints-To: abuse@planet.nl
NNTP-Posting-Date: 30 May 2004 23:55:18 GMT
User-Agent: Xnews/5.04.25