Onderwerp: bizarre duitsers en email...

Hallo,

deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
kenmerken:

- afzender namen/e-mailadressen van mensen die ik niet ken....

- de tekst en het onderwerp van de e-mail zijn in 't duits
- teksten zijn vaak van nationalistische/rasistische inslag
- geen attachment (al kan dat door de antivirus van mijn werkgever
verwijderd zijn)
- volgens de headers afkomstig van verschillende IPadressen op het internet,
maar telkens met als XMailer
X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende mailtjes
ander is...
- de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
van de verzendende systemen
(bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
via skynet.

Op het eerste zicht lijkt het mij één of ander virus te zijn dat propaganda
verstuurd voor bepaalde extreme middens
...... maar ik vind er niet zo direct iets van terug op de gekende
virussites....

Iemand een idee....?

g.

> news.skynet.be on 10-06-2004 12:18 :

> - de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
> van de verzendende systemen

da's een zeldzaamheid

abuse => abuse-dienst van provider van verzendend IP of laatste relay

je kan bvb spamcop.net gebruiken om te zien of een relay een onbetrouwbare
open relay is, in dat geval is de info ervoor allemaal rookgordijn.

news.skynet.be <news@skynet.be> wrote:
> Hallo,

> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:

> - afzender namen/e-mailadressen van mensen die ik niet ken....

> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.

Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...


Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

"news.skynet.be" <news@skynet.be> schreef in bericht
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> Hallo,
>
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:
>
> - afzender namen/e-mailadressen van mensen die ik niet ken....
>
> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het
internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende
mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de
IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.
>
> Op het eerste zicht lijkt het mij één of ander virus te zijn dat
propaganda
> verstuurd voor bepaalde extreme middens
> ..... maar ik vind er niet zo direct iets van terug op de gekende
> virussites....
>
> Iemand een idee....?
>
> g.
Hier ook van dat, enkel had ik er tussen 3u en 7u 240 ontvangen, later op de
dag heb ik er nog een kleine 400 ontvangen, wat me opviel dat ze wel gebruik
maakten van typisch vlaamse namen voor de mailadressen zoals
marie_degrote@domein.tld

soit, alles geblokt, laat ze maar sturen


Jeroen

----
www.be-hosted.be

"news.skynet.be" <news@skynet.be> schreef in bericht
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> Hallo,
>
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:
>
> - afzender namen/e-mailadressen van mensen die ik niet ken....
>
> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het
internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende
mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de
IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.
>
> Op het eerste zicht lijkt het mij één of ander virus te zijn dat
propaganda
> verstuurd voor bepaalde extreme middens
> ..... maar ik vind er niet zo direct iets van terug op de gekende
> virussites....
>
> Iemand een idee....?
>
hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
heb er wel geen last van op mijn hotmail account.... wel op .be accounts

"weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
> >
> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
> heb er wel geen last van op mijn hotmail account.... wel op .be accounts

Bij mij komen ze ook enkel op een .be adres aan
Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
domeinfilterke? (.be ipv. .de)

GigaSurfer wrote:
> "weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
> news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
>> >
>> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
>> heb er wel geen last van op mijn hotmail account.... wel op .be accounts
>
> Bij mij komen ze ook enkel op een .be adres aan
> Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
> domeinfilterke? (.be ipv. .de)

UIk kreeg bounces van vrt.be, waar er een hele berg naar toe gestuurd
zijn. De reden dat ik die bounces gekregen heb was omdat er twee
adressen niet bestonden.

Als afzendadres naar de vrt toe werd er gebruik gemaakt van mijn
afzendadres. :-(

Lijkt me of een hack of een virus.

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

"houghi" <houghi@houghi.org.invalid> schreef in bericht
news:slrncch4ia.gqq.houghi@penne.houghi.net...
> GigaSurfer wrote:
> > "weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
> > news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
> >> >
> >> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min....
'k
> >> heb er wel geen last van op mijn hotmail account.... wel op .be
accounts
> >
> > Bij mij komen ze ook enkel op een .be adres aan
> > Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
> > domeinfilterke? (.be ipv. .de)
>
> UIk kreeg bounces van vrt.be, waar er een hele berg naar toe gestuurd
> zijn. De reden dat ik die bounces gekregen heb was omdat er twee
> adressen niet bestonden.
>
> Als afzendadres naar de vrt toe werd er gebruik gemaakt van mijn
> afzendadres. :-(
>
> Lijkt me of een hack of een virus.
>
> --
> http://www.houghi.org | | _)
> \ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
> \_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
> My experience with SUSE. ____/ ____/

zie http://www.webwereld.nl/nieuws/react...phtml?id=18761
dat is de oorzaak ...

"news.skynet.be" <news@skynet.be> wrote in message
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:

Zie artikel Webwereld.nl : http://www.webwereld.nl/nieuws/18761.phtml

surfer185 wrote:
> zie http://www.webwereld.nl/nieuws/react...phtml?id=18761
> dat is de oorzaak ...

http://www.webwereld.nl/nieuws/18761.phtml Dat is de juiste link.
Bedankt hoe dan ook.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Er zit er ook eentje "Duitsers" uit een besmette PC op het Skynet netwerk
te spammen. Ik hoop dat hun abuse dienst via het formuliertje wel werkt,
want via email kreeg ik eergisteren deze leuke melding:

<abuse@skynet.localdomain> (expanded from <abuse@skynet>): host
uit.telenet.be[195.130.132.44] said: 450 <abuse@skynet.localdomain>:
Recipient address rejected: Domain not found (in reply to RCPT TO
command)


--
Luc Stroobant
PUB - Telenet Internet Klantenvereniging - http://pub.telenet.be/

frank@openminds.be wrote:

> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...

Dit klopt alvast niet

Voorlopig niet zo eenvoudig te blokken...


Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

"news.skynet.be" <news@skynet.be> schreef:

> - teksten zijn vaak van nationalistische/rasistische inslag

Zeg maar gerust neo-nazistisch, aan de link uit één van die mails te
zien... (Iemand een boek over Hitler's zus of een CD met "Deutschland über
alles" nodig?)

O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

> Jeroen on 10-06-2004 15:00 :

> soit, alles geblokt, laat ze maar sturen

binnenkort geen mail meer )


ik krijg zo dus weer niks hé ) of toch maar )))

> ik krijg zo dus weer niks hé ) of toch maar )))

'k had verdomme moeten zwijgen

38 om te beginnen

seffens allemaal een abuse op hun dak
a-l-l-e-m-a-a-l