Onderwerp: Belgacom spam

Iemand deze al gehad?
Ze doen blijkbaar al geen moeite meer om fatsoenlijk engels te leren :-)
Zit een attachment bij : CM-recover.com



I've become 11 times your mails!
Or, you have send me this mails, without your knowing!
Is that true, you have probably a problem with your Com-Port!

I've send you a recover tool, to fix this problem.

Greets from: joerisnoeks@belgacom.be

"Gerry" <gerry.vanwijk@-nospam-telindus.be> schreef in bericht
news:3f9fbcd9$0$254$4d4efb8e@news.be.uu.net...
> Iemand deze al gehad?
> Ze doen blijkbaar al geen moeite meer om fatsoenlijk engels te leren :-)
> Zit een attachment bij : CM-recover.com
>
>
>
> I've become 11 times your mails!
> Or, you have send me this mails, without your knowing!
> Is that true, you have probably a problem with your Com-Port!
>
> I've send you a recover tool, to fix this problem.
>
> Greets from: joerisnoeks@belgacom.be
>
>
is geen spam, is weer een of ander virus, heb er de afgelopen dagen ook al
een stuk of 10 binnengekrege, direct verticaal geklasseerd

On Wed, 29 Oct 2003 13:22:21 GMT, "Jeroen" <info@nospam.be-be-hosted>
wrote:

>is geen spam, is weer een of ander virus, heb er de afgelopen dagen ook al
>een stuk of 10 binnengekrege, direct verticaal geklasseerd
>

Inderdaad : http://www.sophos.com/virusinfo/analyses/w32sobera.html

Meeste geinfecteerden - afgaande op de virussen die hier momenteel
binnenkomen - zitten bij Planet Internet. Gooi de header van die mail
eens in spamcop, en je zal wel zien dat het bericht waarschijnlijk
niet afkomstig is van de skynet account die jij ziet.
Kind regards,

invalid.be team

Gerry [Wed, 29 Oct 2003 14:02:33 +0100] wrote:

>Iemand deze al gehad?
>Ze doen blijkbaar al geen moeite meer om fatsoenlijk engels te leren :-)
>Zit een attachment bij : CM-recover.com
>
>
>
>I've become 11 times your mails!
>Or, you have send me this mails, without your knowing!
>Is that true, you have probably a problem with your Com-Port!
>
>I've send you a recover tool, to fix this problem.
>
>Greets from: joerisnoeks@belgacom.be

Dit is helemaal geen spam, maar het Sober virus:
http://securityresponse.symantec.com....sober@mm.html

Attachment (62KB - 88KB) dus zeker *niet* openen!

Marco

"Marco Desloovere" <marco_desloovere@yahoo.com> schreef in bericht
newsdi0qvs0btu866h2m64c0om73t5mum1tno@4ax.com...
> Gerry [Wed, 29 Oct 2003 14:02:33 +0100] wrote:
>
> >Iemand deze al gehad?
> >Ze doen blijkbaar al geen moeite meer om fatsoenlijk engels te leren :-)
> >Zit een attachment bij : CM-recover.com
> >
> >
> >
> >I've become 11 times your mails!
> >Or, you have send me this mails, without your knowing!
> >Is that true, you have probably a problem with your Com-Port!
> >
> >I've send you a recover tool, to fix this problem.
> >
> >Greets from: joerisnoeks@belgacom.be
>
> Dit is helemaal geen spam, maar het Sober virus:
> http://securityresponse.symantec.com....sober@mm.html
>
> Attachment (62KB - 88KB) dus zeker *niet* openen!
>
> Marco
>

Is al te laat denk ik

Groeten,

Jeroen

------
www.be-hosted.be

On Wed, 29 Oct 2003 18:16:33 +0100, invalid.be Team <ebbg@vainyvq.or (apply
ROT13)> wrote:

>On Wed, 29 Oct 2003 13:22:21 GMT, "Jeroen" <info@nospam.be-be-hosted>
>wrote:
>
>>is geen spam, is weer een of ander virus, heb er de afgelopen dagen ook al
>>een stuk of 10 binnengekrege, direct verticaal geklasseerd
>>
>
>Inderdaad : http://www.sophos.com/virusinfo/analyses/w32sobera.html
>
>Meeste geinfecteerden - afgaande op de virussen die hier momenteel
>binnenkomen - zitten bij Planet Internet. Gooi de header van die mail
>eens in spamcop, en je zal wel zien dat het bericht waarschijnlijk
>niet afkomstig is van de skynet account die jij ziet.
>Kind regards,
>
>invalid.be team

De mailtjes die ik ontvang komen wel degelijk van skynet accounts.
De worm heeft een eigen SMTP server die zelf contakt zoekt met in mijn geval
telenet zonder tussenkomst van de skynet smtp server.
Er komen meerdere mailtjes, steeds in een andere vorm met andere attachment
namen van hetzelfde IP.
Maar ook van meerdere (skynet) ip's.
Systeem naam wordt onveranderd meegezonden.
Heel vreemd is dat ze aan mij worden gezonden aan een email adres dat ik nog
NOOIT heb gebruikt dus ook niet aanwezig kan zijn in een adresboek.
Wel is het de naam van een telenet user homepage die dan waarschijnlijk van
harvesting afkomstig is.


Received: from KAMIEL.com (78.178-201-80.adsl.skynet.be [80.201.178.78])
by pan.telenet-ops.be (Postfix) with ESMTP
id 5D54C47DCC; Wed, 29 Oct 2003 19:29:19 +0100 (MET)

nonospamspam@pandora.be (Jim) schreef:

> Heel vreemd is dat ze aan mij worden gezonden aan een email adres dat
> ik nog NOOIT heb gebruikt dus ook niet aanwezig kan zijn in een
> adresboek.

In adresboek: jim@voorbeeld.invalid + jane@example.invalid

Virus verzendt mail aan: jim@voorbeeld.invalid + jane@example.invalid +
jane@voorbeeld.invalid + jim@example.invalid

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Jim wrote:
>
> De mailtjes die ik ontvang komen wel degelijk van skynet accounts.
> De worm heeft een eigen SMTP server die zelf contakt zoekt met in mijn geval
> telenet zonder tussenkomst van de skynet smtp server.
> Er komen meerdere mailtjes, steeds in een andere vorm met andere attachment
> namen van hetzelfde IP.
> Maar ook van meerdere (skynet) ip's.
> Systeem naam wordt onveranderd meegezonden.
> Heel vreemd is dat ze aan mij worden gezonden aan een email adres dat ik nog
> NOOIT heb gebruikt dus ook niet aanwezig kan zijn in een adresboek.
> Wel is het de naam van een telenet user homepage die dan waarschijnlijk van
> harvesting afkomstig is.
>
>
> Received: from KAMIEL.com (78.178-201-80.adsl.skynet.be [80.201.178.78])
> by pan.telenet-ops.be (Postfix) with ESMTP
> id 5D54C47DCC; Wed, 29 Oct 2003 19:29:19 +0100 (MET)

Ook ik ontvang geregeld dit virus, het is een ware pest aan het worden.
Volgens de e-mail headers is het inderdaad afkomstig van een skynet adsl
account, en verzonden via de smtp-server van Telenet. Skynet heb ik
reeds enkele dagen geleden ingelicht over dit probleem, maar zoals
gewoonlijk komt er geen antwoord van hen en eigenlijk zelfs geen enkele
reactie, want de virussen blijven maar komen. Bende amateurs daar bij
dat abuse-team...

Daarom roep ik iedereen op die hier ook last van heeft, zijn/haar
problemen gerapporteerd heeft bij Skynet en geen reactie heeft onvangen.
Ga klagen bij eender welke instantie die Skynet misschien op de
vingers zou kunnen tikken: het BIPT, de ISPA, ... Samen staan we sterk.


--

greets

Cyberwolf


PS: je kan me mailen op wolfinthemoonlight AT pandora DOT be

"Cyberwolf" <wolfinthemoonlight@pandora.invalid> schreef in bericht
news:wF4ob.114777$pT4.5285960@phobos.telenet-ops.be

> Ook ik ontvang geregeld dit virus, het is een ware pest aan het
> worden. Volgens de e-mail headers is het inderdaad afkomstig van een
> skynet adsl account, en verzonden via de smtp-server van Telenet.

je bent Telenet klant, waarom gebruik je dan de TN anti-virus, anti-spam
oplossing niet?

> Skynet heb ik reeds enkele dagen geleden ingelicht over dit probleem,
> maar zoals gewoonlijk komt er geen antwoord van hen en eigenlijk
> zelfs geen enkele reactie, want de virussen blijven maar komen. Bende
> amateurs daar bij dat abuse-team...
>
> Daarom roep ik iedereen op die hier ook last van heeft, zijn/haar
> problemen gerapporteerd heeft bij Skynet en geen reactie heeft
> onvangen. Ga klagen bij eender welke instantie die Skynet misschien
> op de
> vingers zou kunnen tikken: het BIPT, de ISPA, ... Samen staan we
> sterk.

Wat zou het helpen, monopolie TN doet waar het zin in heeft, wat zouden
ze dan BC limieten opleggen. Hou de limieten maar bij Telenet :-p
--
vriendelijke groet,

*Giga Wizard*

/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?

GiGa WiZaRD wrote:
> "Cyberwolf" <wolfinthemoonlight@pandora.invalid> schreef in bericht
> news:wF4ob.114777$pT4.5285960@phobos.telenet-ops.be
>
>
>>Ook ik ontvang geregeld dit virus, het is een ware pest aan het
>>worden. Volgens de e-mail headers is het inderdaad afkomstig van een
>>skynet adsl account, en verzonden via de smtp-server van Telenet.
>
>
> je bent Telenet klant, waarom gebruik je dan de TN anti-virus, anti-spam
> oplossing niet?

Waarom zou ik? Ik herken virussen zelf, dus waarom zou ik er voor betalen?

>>Skynet heb ik reeds enkele dagen geleden ingelicht over dit probleem,
>>maar zoals gewoonlijk komt er geen antwoord van hen en eigenlijk
>>zelfs geen enkele reactie, want de virussen blijven maar komen. Bende
>>amateurs daar bij dat abuse-team...
>>
>>Daarom roep ik iedereen op die hier ook last van heeft, zijn/haar
>>problemen gerapporteerd heeft bij Skynet en geen reactie heeft
>> onvangen. Ga klagen bij eender welke instantie die Skynet misschien
>>op de
>>vingers zou kunnen tikken: het BIPT, de ISPA, ... Samen staan we
>>sterk.
>
>
> Wat zou het helpen, monopolie TN doet waar het zin in heeft, wat zouden
> ze dan BC limieten opleggen. Hou de limieten maar bij Telenet :-p

Over limieten heb ik hier totaal niet gesproken. Vindt jij het normaal
dan dat Skynet de virusverspreiders op zijn netwerk maar gewoon laat
verderdoen?

--

greets

Cyberwolf


PS: je kan me mailen op wolfinthemoonlight AT pandora DOT be

Cyberwolf wrote:
> Over limieten heb ik hier totaal niet gesproken. Vindt jij het normaal
> dan dat Skynet de virusverspreiders op zijn netwerk maar gewoon laat
> verderdoen?

Don't shoot the messenger. De eindgebruiker en de provider zijn gewoon
de messenger. Begin bij het echte kwaad. Het OS. Schiet die af. Zet BeOS
op je PC of zo.

--
houghi http://www.houghi.org/jargon

It's a damn poor mind that can only think of one way to spell a word.
-- Andrew Jackson

"houghi" <houghi@houghi.org> schreef in bericht
news:slrnbq2s5t.mhb.houghi@penne.houghi.net...
> Cyberwolf wrote:
> > Over limieten heb ik hier totaal niet gesproken. Vindt jij het normaal
> > dan dat Skynet de virusverspreiders op zijn netwerk maar gewoon laat
> > verderdoen?
>
> Don't shoot the messenger. De eindgebruiker en de provider zijn gewoon
> de messenger. Begin bij het echte kwaad. Het OS. Schiet die af. Zet BeOS
> op je PC of zo.
>

En dan blijft je mail-box vrij van virusses en spam ?

--
Ghingis Khan.
http://chinggiskhanfoundation.com/

On Thu, 30 Oct 2003 20:53:41 GMT, "Ghingis Khan"
<ghingis.khan@mail.co.kr> wrote:

>> Don't shoot the messenger. De eindgebruiker en de provider zijn gewoon
>> de messenger. Begin bij het echte kwaad. Het OS. Schiet die af. Zet BeOS
>> op je PC of zo.
>>
>
>En dan blijft je mail-box vrij van virusses en spam ?

Nee, mijn mailbox zou al een stukske cleaner zijn als Skynet eens
moest optreden tegen deze ADSL user :

Received: from PBNCOMPUTER.be (238.246-136-217.adsl.skynet.be
[217.136.246.238])
by iris.telenet-ops.be (Postfix) with ESMTP
id 9A4E537E97; Thu, 30 Oct 2003 21:21:17 +0100 (MET)

Al weeeeeeeeeeeken met de regelmaat van de klok dat daar virusmails
vandaan komen, en meldingen aan abuse@ leveren geen reactie, laat
staan resultaat op...

Ach ja...

Ghingis Khan wrote:
>
> "houghi" <houghi@houghi.org> schreef in bericht
> news:slrnbq2s5t.mhb.houghi@penne.houghi.net...
>> Cyberwolf wrote:
>> > Over limieten heb ik hier totaal niet gesproken. Vindt jij het normaal
>> > dan dat Skynet de virusverspreiders op zijn netwerk maar gewoon laat
>> > verderdoen?
>>
>> Don't shoot the messenger. De eindgebruiker en de provider zijn gewoon
>> de messenger. Begin bij het echte kwaad. Het OS. Schiet die af. Zet BeOS
>> op je PC of zo.
>>
>
> En dan blijft je mail-box vrij van virusses en spam ?
>

Als al die M$sers over schakelen naar Linux, dan is in ieder geval het
probleem van de Virussen en open Relays door virussen de wereld uit. :-)
--
houghi http://www.houghi.org/jargon

It's a damn poor mind that can only think of one way to spell a word.
-- Andrew Jackson

houghi wrote:
> Ghingis Khan wrote:
>
>>"houghi" <houghi@houghi.org> schreef in bericht
>>news:slrnbq2s5t.mhb.houghi@penne.houghi.net...
>>
>>>Cyberwolf wrote:
>>>
>>>>Over limieten heb ik hier totaal niet gesproken. Vindt jij het normaal
>>>>dan dat Skynet de virusverspreiders op zijn netwerk maar gewoon laat
>>>>verderdoen?
>>>
>>>Don't shoot the messenger. De eindgebruiker en de provider zijn gewoon
>>>de messenger. Begin bij het echte kwaad. Het OS. Schiet die af. Zet BeOS
>>>op je PC of zo.
>>>
>>
>>En dan blijft je mail-box vrij van virusses en spam ?
>>
>
>
> Als al die M$sers over schakelen naar Linux, dan is in ieder geval het
> probleem van de Virussen en open Relays door virussen de wereld uit. :-)

Da's een feit, maar al die M$ers die niks van pc's kennen schakelen niet
over op Linux hoor.

Skynet moet maar eens zijn verantwoordelijkheid opnemen, m'n eerste
virus voor vandaag is weeral binnengekomen en rara vanwaar zou het weeer
gekomen zijn... Skynet!

--

greets

Cyberwolf


PS: je kan me mailen op wolfinthemoonlight AT pandora DOT be