🚀 go-pugleaf

"s|b" <me@privacy.invalid> wrote in
news:ugqlb0t9f04kqqg9ncr9r1h27p2ptllnn5@4ax.com: 

> On 30 May 2004 23:55:18 GMT, jay wrote:
> 
> 8< knip >8
>> Nu ben ik toch enigszins ongerust, niet zozeer omdat ik een
>> ge�nfecteerde mail kreeg, maar wel omdat die van mijn eigen e-mail
>> adres verstuurd leek. Mijn virusscanner (Norton AV) heeft de
>> attachment overigens onderschept en gekarakteriseerd als een vorm van
>> de Sober worm, en een full system scan leverde niks op.
>> 
>> Kan iemand hier wat uitleg verschaffen ?
> 
> Een From-header is makkelijk te vervalsen, dat zou je toch moeten
> weten. Zelf maak je immers misbruik van het geregistreerde (!) domein
> nowhere.com en zadel je de eigenaar op met allerlei spam- en
> virusmails.

Je hebt gelijk i.v.m. nowhere.com, ik had er gewoon niet bij stil gestaan. 
Bedankt me hier opmerkzaam op te maken. 

Ik weet inderdaad ook dat je mail headers makkelijk kan vervalsen, maar 
mijn vraag is meer hoe die worm dan aan een geldig adres op mijn domein kan 
geraken. Anderzijds: gewoon via de klassieke technieken waarschijnlijk.

> Ik weet niet of Sober de headers ook kan 'spoofen', maar misschien kan
> je via de headers achterhalen vanwaar de mail (ongeveer) afkomstig is.
> En als dat je niet overtuigt, dan kan je altijd eens een online scan
> uitvoeren, alhoewel ik op
> <http://www.sophos.com/virusinfo/analyses/w32soberg.html> niets vind
> als zou Sober NAV kunnen uitschakelen.

Ik zal de mail in kwestie nog eens onder de loep nemen, maar inderdaad, ik 
denk bij nader inzien niet dat ik me ongerust moet maken. 

Bedankt voor de reactie,
jay