Pas op virussen in email van info@gps.nl

Kruimeldief · Bericht door **Kruimeldief** » 23 dec 2004 13:35

Hallo ,

Ik heb al een enkele keer een emailtje gestuurd en de admin hier een berichtje achtergelaten dat ik momenteel dagelijks een aantal emailtjes krijg van info@gps.nl, info@gps-garmin.nl en van info@sailtron.nl met steeds een virus als bijlage. Namelijk de W32/Sober.j.eml!exe

Het is niet een erg schadelijke virus, maar wel vervelend dat ik ze dagelijks een aantal malen krijg.

Aangezien ik nog geen antwoord heb gehad van een admin hier op het forum of op mijn email, vraag ik het maar even hier in de kroeg.

Saffie · Bericht door **Saffie** » 23 dec 2004 13:52

Met grote zekerheid komt dit virus niet van de aangegeven e-mail adressen.
dit virus kopiert een adres boek en verstuurt zichzelf met als afzender een van de adressen uit deze lijst.

Note: Receiving an email alert stating that the virus came from your email address is not an indication that you are infected as the virus often forges the from address

Saf-arie

Hans Vaessen · Bericht door **Hans Vaessen** » 23 dec 2004 13:53

<b>Dit virus komt met absolute zekerheid niet van ons</b>. Niet alleen zijn de systemen ingericht om dit te voorkomen; bovendien zijn genoemde accounts geen benoemde accounts en kunnen genoemde emailadressen nooit als afzenderaccount benoemd worden.

Het virus zal van een andere PC afkomstig zijn. Op die PC staan genoemde adressen in de contactlijst. Het virus kijkt bij verzending in het adresboek van de besmette PC en haalt daar willekeurige adressen uit als 'zogenaamde afzender'. Dat verklaart ook dat ook sailtron.nl hierin voorkomt; de systemen van sailtron staan volledig los van die van Waypoint (ander bedrijf).

<en saffie was me weer net voor

>

Saffie · Bericht door **Saffie** » 23 dec 2004 13:59

meer geluk dan wijsheid

misschien is in de header van het mailbericht nog te lezen vanaf welk postoffice dit bericht komt.

Saf-arie

Kruimeldief · Bericht door **Kruimeldief** » 23 dec 2004 14:09

Allereerst hartelijke dank voor het antwoord. In de kroeg gaan de contacten toch sneller dan via email of officieel aan de admin

Ik heb verder ook geen problemen met die virussen omdat ze door mailwasher al op de server worden herkend. Alleen slipte er gisteren eentje doorheen en dus gelijk red alert.

Ik heb de link Sailtron en "Notter" gemaakt doordat het voor jullie een "ons kent ons" is.

Mijn gedachte was dat Sailtron jullie heeft besmet of vice versa.

Maar, gps-garmin.nl en gps.nl komen toch wel van dezelfde server?

In ieder geval moet ik dus nu op zoek naar iemand die mij in zijn adressenbestand heeft en ook stapel is op GPS apparatuur omdat al die adressen ook in zijn bestand voor komen

Als ik het goed begrepen heb, heeft verder niemand zich ook nog maar ergens gemeld met hetzelfde verhaal?

In ieder geval thanx

Ik blijf nog ff in de kroeg hangen en ga dan weer terug naar die ander

BTW, prettige dagen toegewenst.

Hans Vaessen · Bericht door **Hans Vaessen** » 23 dec 2004 15:15

Kruimeldief schreef:Maar, gps-garmin.nl en gps.nl komen toch wel van dezelfde server?

In essentie wel; in ieder geval zijn beiden domains van Waypoint. Maar dat beiden voorkomen betekent slechts dat beide domains in het adresboek van de 'veroorzakende PC' staan.

Kruimeldief · Bericht door **Kruimeldief** » 23 dec 2004 15:33

Hans Vaessen schreef:Maar dat beiden voorkomen betekent slechts dat beide domains in het adresboek van de 'veroorzakende PC' staan.

Het is me helemaal duidelijk.