🚀 go-pugleaf

On 30 May 2004 23:55:18 GMT, jay wrote:

8< knip >8
> Nu ben ik toch enigszins ongerust, niet zozeer omdat ik een ge�nfecteerde 
> mail kreeg, maar wel omdat die van mijn eigen e-mail adres verstuurd leek. 
> Mijn virusscanner (Norton AV) heeft de attachment overigens onderschept en 
> gekarakteriseerd als een vorm van de Sober worm, en een full system scan 
> leverde niks op.
> 
> Kan iemand hier wat uitleg verschaffen ?

Een From-header is makkelijk te vervalsen, dat zou je toch moeten
weten. Zelf maak je immers misbruik van het geregistreerde (!) domein
nowhere.com en zadel je de eigenaar op met allerlei spam- en
virusmails.

Ik weet niet of Sober de headers ook kan 'spoofen', maar misschien kan
je via de headers achterhalen vanwaar de mail (ongeveer) afkomstig is.
En als dat je niet overtuigt, dan kan je altijd eens een online scan
uitvoeren, alhoewel ik op
<http://www.sophos.com/virusinfo/analyses/w32soberg.html> niets vind
als zou Sober NAV kunnen uitschakelen.

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>