Worm? of poging tot infectie

[cy13]

In 2 weken tijd heb ik een drietal van deze mails ontvangen telkens van een andere afzender.
Deze personen zijn mij niet bekend en staan niet in mijn mailadressen.
Wat mij vooral achterdochtig maakt zijn de attachements die zij meesturen.
Ik heb met Panda en Norton een scan uitgevoerd en niets gevonden,iemand enig idee of dit echt is of een poging tot infecteren door derden.

Datum : Zaterdag 1 November 13:08

Van : ********@pandora.be

Aan : *********@skynet.be

Onderwerp : Re: Contact




Automatic Mail notification: Robot-System__#1185#

Answer = complete %Error% occured%
Answer transferred in attachement -Access*


Bijlagen:

131 b US-ASCII
91 Kb RobotMailer.com

----------------------------------------------------------------------
Datum : Vrijdag 31 Oktober 13:36

Van : **********@skynet.be

Aan : BCC@; INVALID_ADDRESS_IN_GROUP@.SYNTAX-ERROR.; @

Onderwerp : You have sent me a virus!




I permanently get Spam-Mails from you and inside is a virus!!
You should remove these thing.
Sorry, but the ODIN Worm is probably on your computer!
You should check this with the patch application.

See you soon


Bijlagen:

216 b US-ASCII
89 Kb check-patch



[mod="Sub Zero"]Ik heb er effe de mailadressen uitgehaald.[/mod]

[Sasuke]

Niet op letten ... dit is SPAM mail

Je kunt best een antispam aanschaffen en deze content laten filteren.

[cy13]

Dacht al in die richting.

Bedankt

[The Oddity]

Spam-mail? Is dit het Sober virus niet?

Ik krijg ook zo van die attachements en norton reageert daar met Sober op...

Ofwel delete je gewoon de mail ofwel laat je norton het boeltje opruimen.

Ik vrees dat uw definities niet up2date zijn, want hier herkent hij die prima.

[cy13]

Ik heb bij Symantec de removal tool gedownload en getest,niets gevonden.
Antivirus updates zijn van vandaag.

[meon]

Afhankelijk van de bijlagen is dat een virus of niet ... Je zal het virus nog niet hebben (vandaar dat die removal tool niets vindt), maar die gaat de bijlagen niet scannen van je mail ...
Deleten en ignoren is de boodschap!

[Arrigi]

Ik heb vandaag ook al een keer of 10 zo een mail aangekregen. Zelfs van support@yahoo.com . Kijk eerst naar het onderwerp, als dat al 1 van degene is die het Sober virus ervan maakt, delete je die mail maar.

[Patje]

ik krijg hier ook elke dag tientallen mails van mensen die ik niet ken,en die ook het virus bevat w32.sober grrrrrrr ik haat het !!!!
steeds maar klikken op in quarantaine plaatsen enzo (met nav) en alles negeren is waarschijnlijk het beste

[Weetgraag]

Hier is het zo al drie dagen en heb ondertussen al zo'n 30 à 40 mailtje verwijderd. Ik krijg zelfs mails met "fake" mailadressen, ik beheer 2 domeinen nieuwasseneedstoneel.be en theater-triangel.be
waar dan elk zo'n 4 mailadressen aanhagen op naam. Ik krijd dan mails van rfuck@theater-triangel.be dus van mailadressen die helemaal niet bestaan. Norton doet zijn werk maar wat er verder moet mee gebeuren weet nieman tot de dader gevonden is zeker.

Greetz
Weetgraag

PS: en nee ik ben niet besmet geweest.

[meon]

Overigens merk ik dat de McAfee-scanner van Hotmail het virus NIET herkent, dus via hotmail kan je zonder problemen besmet raken!

[vulture]

Je krijgt emails van niet bestaande adressen omdat de smtp server van het virus mailadressen genereert die afgeleid zijn van je eigen adressen.

Robotmailer --> SMTP server

[Arrigi]

Die virusscanner bij hotmail detecteert nooit een virus. Best vervelend

[The Oddity]

Die scanner van hotmail detecteert hem inderdaad niet.

Mijn vriendin heeft daar al zo'n 30mails op ontvangen.. allemaal files:
*.bat, *.com, *.zlq, *.pif Success verzekerd.

Normaal detecteert Hotmail wel iets.. maar nu blijkbaar niet. Er waren véél scanners die pas laat een update hadden..