Virus of niet?

Heatryn · 23 nov 2003, 17:54

Ik heb hier een verdachte mail binnengekregen. Ik vermoed dat er iets niet pluis met is. Dus vraag ik het maar even. Ik heb een screenshot genomen. Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected]. Nu, ik heb nooit m'n email aan hun gegeven dus ik vind het raar dat ze eraan zijn gekomen. Dus het staat wel zo goed als vast dat het een virus is?

Polleke · 23 nov 2003, 17:56

Hallo,

Microsoft verstuurt geen patchen via e-mail. Redelijk simpel : dus weg met die rommel...

flamenca · 23 nov 2003, 18:07

Is idd een virus... heb hem ook in mijn mail gekregen... gelukkig niet geopend!

flamenca

Arrigi · 23 nov 2003, 18:09

Zo een tekst is ofwel spam ofwel een virus.
om een of andere reden is die tekstopbouw altijd herkenbaar :-)

Heatryn · 23 nov 2003, 18:10

Heb hem uiteraard nog niet geopend. :-D

Gewoon weg met die prullen. Ze zullen in het vervolg toch met straffere dingen moeten afkomen, vrees ik. :-)

Maar is er dan echt geen manier om te achterhalen van waar dat die mails verzonden zijn? Ik zou die gast best wel eens willen gaan opzoeken. :lol:

Klopt Debruineogenboy, dat is echt opvallend.

Arrigi · 23 nov 2003, 18:16

Bekijk de header eens. Daar zou je dit al kunnen zien.
in OE rechtermuisknop op e-mail ==> eigenschappen ==> details

ubremoved_539 · 23 nov 2003, 19:55

Heatryn schreef:Ik heb tevens naar de details van de afzenden gekeken, maar daar was er niets mis mee. Ze lijken wel echt te komen van [email protected].

Iedereen kan als afzender specifieren wat hij wil... daar heb je geen high-tech spullen voor nodig. De enige manier dat je iets kan controleren is door het bekijken van de SMTP headers.

Hier is de laatste meestal (men kan er namelijk valse headers tussen plaatsen) de eerste mail-server die het bericht heeft ontvangen. Van het opgegeven IP-adres kan je dan een ping doen om te zien of het wel degelijk correct is.

Je zal in dit geval al snel merken dat de mailserver helemaal niet van Microsoft is, maar van één of andere sukkel welke een open-relay heeft draaien, en slachtoffer is geworden van spammers... of gewoon van een andere persoon welke zijn PC besmet is.

Blue-Sky · 23 nov 2003, 20:30

Polleke schreef:Microsoft verstuurt geen patchen via e-mail. Redelijk simpel : dus weg met die rommel...

Ja mensen, daar is al genoeg over gediscuteerd hé, nu zou toch iedereen moeten weten wat Polleke nog eens opmerkt in quote, daar trapt toch niemand meer in als member van userbase :twisted:

inderdaad heel simpel :wink:

Heatryn · 23 nov 2003, 21:56

Normaal vermeld ik dingen niet die al uitgebreid besproken zijn, maar aangezien ik hier nog nooit eerder last mee gehad heb, wilde ik het toch even melden.

Hopelijk gebeurt dit geen tweede keer.

The Oddity · 24 nov 2003, 20:07

Even voor de duidelijkheid:

Microsoft verstuurt geen patchen via e-mail.

Correct en niet correct ;-)

.

Sinds het incident met lovesan hebben ze beslist wel mails te versturen.. enkel warning mails dacht ik met link naar de update.. staat hier ergens in het forum, dacht gepost als nieuws. Waar hun verstand zit.. ik weet het ook niet.. maar kom.. opletten dus.. sommige mails kunnen dus wel van ms afkomstig zijn.. maar hebben zeker geen attach.. enfin, ik hoop het voor ms ;-)

.

Bij zo'n mail:
- headers checken, whois doen op senders ip (zoals r2504 mooi gepost heeft)
- nen av uw mail laten checken en dan ist direct in orde

sparkiii · 27 nov 2003, 07:08

Hallo,

Een beetje een laat antwoord, maar ik denk dat deze links wel eens de juiste zou kunnen zijn ;-)

Momenteel zijn ze in promotie :twisted:

en MEDIUM RISK bij Mcafee...

BRON W32/Dumaru.a@MM: http://us.mcafee.com/virusInfo/default. ... u&cid=9061
BRON W32/Swen@MM: http://us.mcafee.com/virusInfo/default. ... n&cid=9060