krijg hier regelmatig een bugbear binnen van een en dezelfde persoon (volgens de bron van het bericht) kan ik die persoon een bericht nalaten via het ip adres van die bron ????
denk dat de persoon zelf niet weet dat hij geinfecteerd is.
virusmail
-
The Oddity
- Elite Poster
- Berichten: 5008
- Lid geworden op: 15 sep 2002, 17:58
- Locatie: Belgium, Ghent
- Contacteer:
Shango,
Ik weet niet of je Skynet Email Protection gebruikt? De antivirus oplossing op de servers van skynet? Indien je, dan worden beide personen automatisch 'intelligent' verwittigd. Maw een melding voor ontvanger en zender.
In dit geval moet je niks doen.
Indien je die gewoon ontvangt en NAV intercept die.. kan je eventueel proberen een reply te sturen naar originating adres, maar in sommige gevallen is dat een dummy adres gecreerd door de afzender, maw haalt weinig of niks uit. Die personen weten inderdaad niet dat ze besmet zijn in véél gevallen, maar eerlijk gezegd, het is vechten tegen de bierkaaien als ik een reply moet sturen naar alle mensen die mij bugbear eens doorsturen...
Je kan eventueel een template maken.. gebasseerd op de tekst van Skynet Email Protection.. maar dan nog
Wat je daar zegt van dat ip dat je terug vindt in de header, daar kan je geen bericht naar sturen... zeker geen email, eventueel een netsend, maar dat is idioot, kans bestaat dat firewall dat blocked, of dat dat ip al aan iemand anders toebehoord, maw NIET doen.
Ik weet niet of je Skynet Email Protection gebruikt? De antivirus oplossing op de servers van skynet? Indien je, dan worden beide personen automatisch 'intelligent' verwittigd. Maw een melding voor ontvanger en zender.
In dit geval moet je niks doen.
Indien je die gewoon ontvangt en NAV intercept die.. kan je eventueel proberen een reply te sturen naar originating adres, maar in sommige gevallen is dat een dummy adres gecreerd door de afzender, maw haalt weinig of niks uit. Die personen weten inderdaad niet dat ze besmet zijn in véél gevallen, maar eerlijk gezegd, het is vechten tegen de bierkaaien als ik een reply moet sturen naar alle mensen die mij bugbear eens doorsturen...
Je kan eventueel een template maken.. gebasseerd op de tekst van Skynet Email Protection.. maar dan nog
Skynet Email Protection Notification schreef:-----------------------
This e-mail is generated by the skynet.be mail server to warn you that the e-mail
sent by SENDER to RECEIVER is infected with virus: Win32/Bugbear.B.dam.
Please contact your system administrator for further information.
If you are the sender:
-------------------
The scanned e-mail has your address in the <From> header field. Either your
computer is infected or someone's computer having your e-mail address in
the address book has been infected.
(Please note that some viruses are sending e-mails directly from your computer.
Our advise is to check your computer using an up-to-date antivirus product).
If you are the receiver:
---------------------
Please contact the sender: most likely he/she doesn't know he/she has a computer virus.
Actions taken for the infected files:
-------------------------------------
The infected file was saved to quarantine with name: 1065804735-RAVh9AGqFbr027476.
The file (part0001:stijn werkuren voor als hij het vergeet.doc.pif) attached to mail (with subject: De moeite om te lezen, echt waar!!!!!) sent by SENDER to RECEIVER
is infected with virus: Win32/Bugbear.B.dam.
Cannot clean this file.
The mail was silently discarded because it contained dangerous code.
------------------------
this is a copy of the e-mail header:
COPY OF MAIL HEADER
Wat je daar zegt van dat ip dat je terug vindt in de header, daar kan je geen bericht naar sturen... zeker geen email, eventueel een netsend, maar dat is idioot, kans bestaat dat firewall dat blocked, of dat dat ip al aan iemand anders toebehoord, maw NIET doen.
I love it when a plan comes together!
