🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #850

Re: Kan dat een virus zijn?

#850
From: Willem Van der Voort
Date: Mon, 21 Jun 2004 04:57
40 lines
2732 bytes
"blacklizard" <blacklizardNOSPAM@skynet.be> schreef in bericht
news:40d5f3f4$0$32574$a0ced6e1@news.skynet.be...
> Hallo,
>
> Ik krijg nu al een par dagen achter elkaar een 100 tal mails in mijn
> mailbox. Deze komen telkens allemaal van de zelfde afzender. De mails zijn
> ong 20kb groot en bevatten een att. Het gaat hier over de afzender met
adres
> ...@verz.kbc.be en ook ...@acv.csc.be
> Heeft iemand daar nog last van? Waarschijnlijk is dat een virus h�? Bij
het
> binnen komen van de mails scant mijn antivirus AVG de mails maar deze vind
> niets.
> Wie geeft me wat uitleg?
>
> -- 
> Verwijder NOSPAM bij mail!!!!!!!!
> Thanks
> Blacklizard

Die afzenders zijn sowieso vals als het een virus is, meer interessant is de
naam van het atachment, en vooral de extensie, en ook of het een dubbele
extensie heeft, zoals VIRUS.txt.pif of zoiets.

��n van de laatste virussen verstuurd zichzelf in de taal van de
bestemmeling, hij weet dat door de extensie te gebruiken van het domein,
voor NL is dat dus in het Nederlands, DK Deens FR Frans enz.... in Nederland
zijn daar heel veel slachtoffers gevallen, in Belgi� veel minder, met die BE
weet het virus onze taal niet en verstuurd hij het bericht in het engels.

En ja je mag bijna zeker zijn dat het een virus is, je kan die atacment
saven op een diskette, en dan eens scannen met je virusscanner, die
uiteraard upgedate moet zijn, vind hij geen virus, wacht dan 48h en scan dan
nog eens met een laatste update, antivirus updates kunnen 48h de tijd nodig
hebben.

-- 
willem.vandervoort@pandora.invalid
"Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID: <mVtBc.161857$8a2.8233081@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <40d5f3f4$0$32574$a0ced6e1@news.skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,8576b9f782c6ed0b
X-Google-Attributes: gid113446,public
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid>
Newsgroups: be.comp.security
References: <40d5f3f4$0$32574$a0ced6e1@news.skynet.be>
Subject: Re: Kan dat een virus zijn?
Lines: 42
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Message-ID: <mVtBc.161857$8a2.8233081@phobos.telenet-ops.be>
Date: Mon, 21 Jun 2004 04:57:54 GMT
NNTP-Posting-Host: 213.224.56.210
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1087793874 213.224.56.210 (Mon, 21 Jun 2004 06:57:54 MEST)
NNTP-Posting-Date: Mon, 21 Jun 2004 06:57:54 MEST
Organization: Telenet Internet