Article View: be.comp.security
Article #850Re: Kan dat een virus zijn?
From: Willem Van der Voort
Date: Mon, 21 Jun 2004 04:57
Date: Mon, 21 Jun 2004 04:57
40 lines
2732 bytes
2732 bytes
"blacklizard" <blacklizardNOSPAM@skynet.be> schreef in bericht news:40d5f3f4$0$32574$a0ced6e1@news.skynet.be... > Hallo, > > Ik krijg nu al een par dagen achter elkaar een 100 tal mails in mijn > mailbox. Deze komen telkens allemaal van de zelfde afzender. De mails zijn > ong 20kb groot en bevatten een att. Het gaat hier over de afzender met adres > ...@verz.kbc.be en ook ...@acv.csc.be > Heeft iemand daar nog last van? Waarschijnlijk is dat een virus h�? Bij het > binnen komen van de mails scant mijn antivirus AVG de mails maar deze vind > niets. > Wie geeft me wat uitleg? > > -- > Verwijder NOSPAM bij mail!!!!!!!! > Thanks > Blacklizard Die afzenders zijn sowieso vals als het een virus is, meer interessant is de naam van het atachment, en vooral de extensie, en ook of het een dubbele extensie heeft, zoals VIRUS.txt.pif of zoiets. ��n van de laatste virussen verstuurd zichzelf in de taal van de bestemmeling, hij weet dat door de extensie te gebruiken van het domein, voor NL is dat dus in het Nederlands, DK Deens FR Frans enz.... in Nederland zijn daar heel veel slachtoffers gevallen, in Belgi� veel minder, met die BE weet het virus onze taal niet en verstuurd hij het bericht in het engels. En ja je mag bijna zeker zijn dat het een virus is, je kan die atacment saven op een diskette, en dan eens scannen met je virusscanner, die uiteraard upgedate moet zijn, vind hij geen virus, wacht dan 48h en scan dan nog eens met een laatste update, antivirus updates kunnen 48h de tijd nodig hebben. -- willem.vandervoort@pandora.invalid "Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID:
<mVtBc.161857$8a2.8233081@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<40d5f3f4$0$32574$a0ced6e1@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,8576b9f782c6ed0b X-Google-Attributes: gid113446,public Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <40d5f3f4$0$32574$a0ced6e1@news.skynet.be> Subject: Re: Kan dat een virus zijn? Lines: 42 MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Message-ID: <mVtBc.161857$8a2.8233081@phobos.telenet-ops.be> Date: Mon, 21 Jun 2004 04:57:54 GMT NNTP-Posting-Host: 213.224.56.210 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1087793874 213.224.56.210 (Mon, 21 Jun 2004 06:57:54 MEST) NNTP-Posting-Date: Mon, 21 Jun 2004 06:57:54 MEST Organization: Telenet Internet