Userbase

Hi,

Ik wou dit gisteren al posten maar had geen zin in de "aanpassingen" door phpbb.

Op 31 maart 's avonds rond 23:30 zat er plots een 50-tal spammails in de spamfolder en catchall van mijn domein. na even vlug te overlopen of er niets rechtmatig tussen zat heb ik deze allemaal gewist. Na een refresh zaten er alweer een 10-tal nieuwe spams klaar
Tegen 's morgens (1 april dus) had ik in beide folders samen net geen 2000 junkmails zitten, de meeste "undeliverable" of "delivery failed". Ik denk dat dit zou kunnen te maken hebben met de Conficker worm want uiteindelijk is tegen de avond de spam weer gestopt (of op normaal niveau) teruggevallen. Resultaat ong 2500 junkmails op een 15-tal uur. De meeste mails werden naar onbestaande adressen gestuurd (letter/cijfercombo@mijn domein).

Nog iemand zoiets gemerkt?

BTW: er is geen abnormale traffic op mijn internetconnectie, windows, antivirus en firewall up to date. Alle systemen hebben een clear bill of health dus er runt geen spambot.

Zou een gevolg kunnen zijn van de Conficker worm die op 1 april actief is geworden

on4bam schreef:de meeste "undeliverable" of "delivery failed".

Dat geeft aan dat men jou domein als afzender van een spamrun heeft gebruikt... vandaar de massale undeliverable's.

Nikon schreef:Zou een gevolg kunnen zijn van de Conficker worm die op 1 april actief is geworden

Van wat ik gelezen is het nog steeds niet duidelijk wat de worm zou doen... het idee dat hij op 1 april actief zou worden blijkt ook niet te kloppen, het enige wat hij op 1 april deed is zijn inspanningen verhogen om andere systemen te besmetten.

De makkelijkste manier om te ontdekken als conficker op je pc zit is:

surfen naar een antivirus site van symantec of mcafee ofzo..
conficker blokkeert deze en je raakt er niet op

r2504 schreef: Dat geeft aan dat men jou domein als afzender van een spamrun heeft gebruikt... vandaar de massale undeliverable's.

Uiteraard, daar was ik ook al achter gekomen Ik vroeg mij af waarom het net nu gebeurde. Ondertussen is alles weer normaal.
De mails kwamen ook haast in alfabetische volgorde binnen, eerst de domeinen met a dan b......

Ik krijg op al mijn domeinen (en dat zijn er wat... ) erg veel spam binnen sinds gisteren ja.

(vnl. Duitse spam over Viagra enz. Waar ik natuurlijk niets aan heb. Als vieriele jongen... Hum hum.)

on4bam schreef:Uiteraard, daar was ik ook al achter gekomen Ik vroeg mij af waarom het net nu gebeurde.

Geen idee hoe spammers werken... of welke domeinnaam ze als afzender gebruiken.

Is waarschijnlijk onder het motto, laten we die postmaster vandaag eens pesten ?

Ik heb alvast SPF op m'n domains actief... zo daalt het nut in het gebruik van mijn domein.

Dafke schreef:De makkelijkste manier om te ontdekken als conficker op je pc zit is:

surfen naar een antivirus site van symantec of mcafee ofzo..
conficker blokkeert deze en je raakt er niet op

Je kan op de site van de conficker werkgroep eenvoudig zien of je PC besmet is.
Dan kan je dat al uitsluiten.
http://www.ispblog.be/2009/04/1-april-virus/

Voor alle duidelijkheid, mijn PCs zijn niet besmet

Ondertussen op zaterdag een 3000 "undeliverable" binnengekregen en vorige nacht een 300-tal. Nu is't weer rustig.

Ze komen in verschillende batches 50/50 in de spamfolder en de catchall.