Virussen via skynet

[Joly]

Restricted area response team (RART)


--------------------------------------------------------------------------------
Attachment you sent to S.Bhansali is intended to overwrite start address at 0000:HH4F
To prevent from the further buffer overflow attacks apply the MSO-patch
--------------------------------------------------------------------------------

Sinds gisteren heb ik al 3 virussen binnengekregen, Norton hield ze tegen, via pop.skynet.be

Maar als ik dit lees in dat precies alsof ik die mail + attach gestuurd heb.
Ik ken gene S en nog minder iemand die Bhansali heet.

Return-Path: <[email protected]>
Received: from timon.skynet.be (timon.skynet.be [195.238.3.148])
by sabe.skynet.be (8.11.6/8.11.6/Skynet-MAILSTORE-2.12) with ESMTP id h0HFVF327032;
Fri, 17 Jan 2003 16:31:15 +0100 (MET)
(envelope-from <[email protected]>)
Received: from excalibur.skynet.be (excalibur.skynet.be [195.238.3.90])
by timon.skynet.be (8.11.6/8.11.6/Skynet-IN-2.29) with ESMTP id h0HFUl123409;
Fri, 17 Jan 2003 16:30:47 +0100 (MET)
(envelope-from <[email protected]>)
Received: from skynet.be (247.98-201-80.adsl.skynet.be [80.201.98.247])
by excalibur.skynet.be (8.11.6/8.11.6/Skynet-OUT-2.20) with SMTP id h0HFUTd15954;
Fri, 17 Jan 2003 16:30:29 +0100 (MET)
(envelope-from <[email protected]>)
Message-Id: <[email protected]>
Subject: Re: Reply on account for IFRAME-Security breach
From: "S.Bhansali"<[email protected]>
Date: 17 Jan 2003Reply-To: S.Bhansali<[email protected]>
X-Priotity: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50
X-MimeOLE: Produced by Microsoft MimeOLE v 5.50
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="--ABCDEF"
X-UIDL: 3e557315569aeda5f902f8d1a7f6b300

[Arte]

Van de moment dat ge aan forwarding doet, ie mailtjes met fotootjes of filmpjes doorstuurt naar anderen, of post op forums (of andere online zaken) is er groot aantal personen die uw emailadres te weten komen.

De meeste mails met virussen worden dan nog onbewust verstuurd door de geinfecteerde. Virussen tegenwoordig nemen gewoon een emailadres om naar te versturen en ook een emailadres om aan te duiden als verstuurder.

Dus stel misschien eerst jezelf de vraag...

[Pi R²]

Dus stel misschien eerst jezelf de vraag...

Aan virussen kunt ge niet echt veel doen. Het is inderdaad wel waar dat ge hoeredom moet zijn om mee te doen aan de bezigheidstherapie van forwardmails, maar minstens dat ge nog maar inbelt op het net zijt ge al onderhevig aan allerhande hackaanvallen, virussen, ...

Veel kunt ge er niet aan doen, maar als ge ff uw oogbollen gebruikt kunt ge heeel gemakkelijk virussen onderscheiden van normale mails etc. vb VBS, BAT, SCR, EXE... - bestanden met een dwaze onzinnige engelse tekst bij, dat is per defenitie ne virus. Die virussen die halen inderdaad afzender als verzenden uit een of andere adresboek, zodat ze moeilijk te traceren van wie ze komen.

Als ge uw emailadres veel wilt ronddelen op het net, maak dan nen hotmail aan, als ge dan overladen wordt met virussen dumpt ge uwen account en maakt ge nen nieuwen.

De groeten,
:arrow: de bovenkant van de ronde

[Joly]

Das het probleem juist, ik gebruik enkel mijn hotmail acounts.
Die van skynet wordt nooit gebruikt, enkel door skynet zelf, als ze ne nieuwe reclamefolder sturen, of om te melden dat ik over mijne limiet zit.

[Erik]

jama wa is het nu virussen via skynet of virussen via hotmail ??

ge zegt net da ge enkel hotmail accounts gebruikt de ingebouwde virusscan van hotmail is niet betrouwbaar .........

[Erik]

ge kunt ook as ge van een skynet adres een virus ontvangt de headers van die mail sturen naar [email protected] maar hou er wel rekening mee dat attachements die een virus bevatten niet altijd opzettelijk gestuurd zijn er bestaan virussen die automatisch uw adresboek lezen en zichzelf versturen naar alle e-mail adressen die daar in uw adresboek staan dat is een goeie raad indien u een attachement ontvangt met extensies

*.vbs .exe .scr wees dan op uw hoede ....... en delete the attachement

[Joly]

Ik zeg dat ik enkel mails op mijn skynet acoounts krijg die afkomstig zijn van skynet zelf.
De rest van mijn mails komen via hotmail aan.

Maar ik krijg dus ineens op mijn POP account een mail ivm --------------------------------------------------------------------------------
Attachment you sent to S.Bhansali is intended to overwrite start address at 0000:HH4F
To prevent from the further buffer overflow attacks apply the MSO-patch
--------------------------------------------------------------------------------

Ten eerste ken ik die niet, en ten tweede gebruik ik enkel hotmail om mails te versturen.
Ik heb deze mail ontvangen in mijn POP3-account , Een attachment zal ik dus nooit openen, of het moet iemand zijn die ik persoonlijk ken, en dan nog enkel .jpgs en .pps

Norton heeft die nu wel onderschept, maar ik vraag me af waarom ik dit ontvang, mijn email adres is niet [email protected]

Ik heb in de laatste 10 jaar geen enkel virus probleem gehad, en nu krijg ik plots op mijn skynet account 3 virusmeldingen binnen, op 2 dagen tijd.

En die [email protected] ken ik ook al niet.