Onderwerp: attentie op deze nieuwsgroep zit moeilijk virus !

__________________________________________________ _________

Infected Files
__________________________________________________ _________

----[ Infected Files ]------------

Malware: Generic.Sdbot.7DB97631
C:\Users\herman\AppData\Local\Microsoft\Windows
Mail\newsbin.telenet.be\be.providers\26B41E6D-0002308F.nws=>C:\Documents=>ScreenSaver.XXX.PORN.G IRLS.WinAll.scr

Malware: Trojan.Downloader.SWF.Gida.A
C:\$RECYCLE.BIN\S-1-5-21-1548594763-226322556-203980756-1001\$R1JCSD5.swf

__________________________________________________ _________

Results after ROUND 0
__________________________________________________ _________

Scan started: Sunday, December 30, 2007 22:45:32
Scan duration: 0 days, 01 hours, 28 minutes, 43 seconds
Infections solved: 0
Infections left: 2
Viruses left: 2

----[ Files Still Infected ]------------

Malware: Generic.Sdbot.7DB97631
C:\Users\herman\AppData\Local\Microsoft\Windows
Mail\newsbin.telenet.be\be.providers\26B41E6D-0002308F.nws=>C:\Documents=>ScreenSaver.XXX.PORN.G IRLS.WinAll.scr

Malware: Trojan.Downloader.SWF.Gida.A
C:\$RECYCLE.BIN\S-1-5-21-1548594763-226322556-203980756-1001\$R1JCSD5.swf

__________________________________________________ _________

Results after ROUND 1
__________________________________________________ _________

Scan started: Monday, December 31, 2007 00:14:34
Scan duration: 0 days, 00 hours, 00 minutes, 02 seconds
Infections solved: 1
Infections left: 1
Viruses left: 1

----[ Files Solved ]------------

Malware: Trojan.Downloader.SWF.Gida.A
Status: Disinfected
C:\$RECYCLE.BIN\S-1-5-21-1548594763-226322556-203980756-1001\$R1JCSD5.swf

----[ Files Still Infected ]------------

Malware: Generic.Sdbot.7DB97631
Status: Disinfect Failed
C:\Users\herman\AppData\Local\Microsoft\Windows
Mail\newsbin.telenet.be\be.providers\26B41E6D-0002308F.nws=>C:\Documents=>ScreenSaver.XXX.PORN.G IRLS.WinAll.scr

On Mon, 31 Dec 2007 18:00:10 +0100, H S wrote:

> newsbin.telenet.be\be.providers\26B41E6D-0002308F.nws=>C:\Documents=>ScreenSaver.XXX.PORN.G IRLS.WinAll.scr

Leuk... maar hier is niets te zien hoor. Heb je een message-ID van dat
bericht?

Verder kan je misschien al eens beginnen met news.telenet.be in te
stellen. Die filtert postings groter dan 16 KiB er sowieso al uit. En
als je berichten met dat soort bijlagen ophaalt, dan zoek je het eerlijk
gezegd een beetje zelf...

--
Ik usenet, dus ik ben.
<http://www.briachons.org/>

sorry maar het is een nieuwsgroep
dus komen alle mogelijke berichten binnen en blijkbaar zijn er daar bij waar
dus verscholen trojaaane paarden inzitten
het is mijn bullguard die deze vond, en eigenlijk zou telenet die toch
moeten tegenhouden of niet ?
gelukkig zei mijn beveiliging : uw pc is niet geinfecteerd, toegang tot
bewuste bericht is gesperd




"s|b" <private@usenet4all.org> schreef in bericht
news:47792797$1@news4us.nl...
> On Mon, 31 Dec 2007 18:00:10 +0100, H S wrote:
>
>> newsbin.telenet.be\be.providers\26B41E6D-0002308F.nws=>C:\Documents=>ScreenSaver.XXX.PORN.G IRLS.WinAll.scr
>
> Leuk... maar hier is niets te zien hoor. Heb je een message-ID van dat
> bericht?
>
> Verder kan je misschien al eens beginnen met news.telenet.be in te
> stellen. Die filtert postings groter dan 16 KiB er sowieso al uit. En
> als je berichten met dat soort bijlagen ophaalt, dan zoek je het eerlijk
> gezegd een beetje zelf...
>
> --
> Ik usenet, dus ik ben.
> <http://www.briachons.org/>

Op Mon, 31 Dec 2007 19:51:24 +0100, schreef H S:

> sorry maar het is een nieuwsgroep
> dus komen alle mogelijke berichten binnen en blijkbaar zijn er daar bij
> waar dus verscholen trojaaane paarden inzitten het is mijn bullguard die
> deze vond, en eigenlijk zou telenet die toch moeten tegenhouden of niet
> ? gelukkig zei mijn beveiliging : uw pc is niet geinfecteerd, toegang
> tot bewuste bericht is gesperd

Telenet heeft geen antivirus op de nieuwsserver (en zeker niet op de
binaries server). Maar, zoals s|b al zei: als je news.telenet.be
gebruikt ipv newsbin.telenet.be ga je dat bericht dus (zo goed als zeker)
niet binnenkrijgen...


--
JanC

On Mon, 31 Dec 2007 19:51:24 +0100, H S wrote:

> sorry maar het is een nieuwsgroep

Dus heeft het bericht een message-id.

> dus komen alle mogelijke berichten binnen en blijkbaar zijn er daar bij waar
> dus verscholen trojaaane paarden inzitten

Via news.telenet.be worden berichten groter dan 16 KiB en de
nieuwsserver die ik nu gebruik filtert ook op bijlagen.

> het is mijn bullguard die deze vond, en eigenlijk zou telenet die toch
> moeten tegenhouden of niet ?

Telenet antivirus houdt zich bezig met het filteren van mail en zoals je
al aanhaalde: dit is een nieuwsgroep.

> gelukkig zei mijn beveiliging : uw pc is niet geinfecteerd, toegang tot
> bewuste bericht is gesperd

Hier zou er niets zijn gebeurd, zelfs al zou ik het bericht hebben
aangeklikt. Mijn newsreader heeft dan niet de gewoonte om berichten
zomaar op te halen. ;-) Ik weet niet of Windows Mail dezelfde optie
heeft als OE, maar bij die laatste kan je dat zgn. voorbeeldvenster
uitschakelen: <http://users.pandora.be/sb/oe/#opties> Je doet dat dan
ook best.

--
Ik usenet, dus ik ben.
<http://www.briachons.org/>

> Hier zou er niets zijn gebeurd, zelfs al zou ik het bericht hebben
> aangeklikt. Mijn newsreader heeft dan niet de gewoonte om berichten
> zomaar op te halen. ;-) Ik weet niet of Windows Mail dezelfde optie
> heeft als OE, maar bij die laatste kan je dat zgn. voorbeeldvenster
> uitschakelen: <http://users.pandora.be/sb/oe/#opties> Je doet dat dan
> ook best.
>
> --
> Ik usenet, dus ik ben.
> <http://www.briachons.org/>

Mag ik weten welke newsreader jij gebruikt ? Want inderd aad windows mail is
niet alles
dank

H S wrote:
>
>
>> Hier zou er niets zijn gebeurd, zelfs al zou ik het bericht hebben
>> aangeklikt. Mijn newsreader heeft dan niet de gewoonte om berichten
>> zomaar op te halen. ;-) Ik weet niet of Windows Mail dezelfde optie
>> heeft als OE, maar bij die laatste kan je dat zgn. voorbeeldvenster
>> uitschakelen: <http://users.pandora.be/sb/oe/#opties> Je doet dat dan
>> ook best.
>>
>> --
>> Ik usenet, dus ik ben.
>> <http://www.briachons.org/>
>
> Mag ik weten welke newsreader jij gebruikt ? Want inderd aad windows
> mail is niet alles
> dank

Aan de header van zijn bericht te zien:

X-Newsreader: Forte Agent 4.2/32.1118

Zelf gebruik ik thunderbird en die heeft dat probleem ook niet.

H S wrote:
> Mag ik weten welke newsreader jij gebruikt ? Want inderd aad windows mail is
> niet alles

Ik gok op Forte Agent.

houghi
--
It's people. Source code is made out of people! They're making our
source out of people. Next thing they'll be breeding us like cattle
for code. You've gotta tell them. You've gotta tell them!

On Wed, 2 Jan 2008 17:33:14 +0100, H S wrote:

> Mag ik weten welke newsreader jij gebruikt ? Want inderd aad windows mail is
> niet alles

Als je mijn bericht selecteert, op Alt+Enter duwt en dan Details, dan
zie je mijn headers. Ik gebruik Forté Agent 4.2, maar die is niet
gratis. Andere newsreaders die wél gratis zijn: Xnews, XanaNews,
MesNews, MicroPlanet Gravity, ... Enkele handleidingen vind je hier:
<http://www.briachons.org/categorie.php?cat=3>

Maar zoals gezegd zou je dit probleem niet hebben gehad als je dat
voorbeeldvenster zou uitgeschakeld hebben. Op die manier voorkom je dat
berichten automatisch worden opgehaald. Als je dit uitschakelt moet je
telkens op Enter (spatiebalk gaat ook, denk ik) duwen om de body (de
tekst van het bericht) op te halen.

--
Ik usenet, dus ik ben.
<http://www.briachons.org/>