Onderwerp: Vaxon down?

Bel zijn ouders nogmaals. Maak je duidelijk dat hun zoon beter moet helpen en ze hem misschien daarin kunnen steunen.

naar de support en naar bernard@vaxon.nl

Nog geen antwoord gekregen ivm de storingen.

Zijn er nog onder jullie die heel wat mailtjes krijgen met viruswaarschuwingen? Uit de inhoud ervan kan ik afleiden dat het om volgende worm gaat: W32/Netsky.f@MM

Zou het kunnen dat de server van vaxon daarmee besmet is? Mijn computer is in elk geval clean.

Ik heb al een mailtje gestuurd maar krijg geen antwoord.

Waarschijnlijk draaien de vaxon servers een BSD of linux variant. De kans is dus heel klein dat ze met dat virus besmet zijn. (zie: W32)

Ja, je zal wel gelijk hebben. Maar waarom krijg ik dan al die mails?

Dit is wat ik meestal krijg:

Warning: This message has had one or more attachments removed
Warning: (message.zip).
Warning: Please read the "VirusWarning.txt" attachment(s) for more
information.


Waiting for authentification.


En in de attach:

This is a message from the MailScanner E-Mail Virus Protection Service
----------------------------------------------------------------------
The original e-mail attachment "message.zip"
was believed to be infected by a virus and has been replaced by this warning
message.

If you wish to receive a copy of the *infected* attachment, please
e-mail helpdesk and include the whole of this message
in your request. Alternatively, you can call them, with
the contents of this message to hand when you call.

At Fri Jul 9 11:06:37 2004 the virus scanner said:
message.zip contains Worm.SomeFool.P

Note to Help Desk: Look on the MailScanner in /var/spool/MailScanner/quarantine/20040709 (message 1BirL1-0003tx-JK).
--
Postmaster
Mailscanner thanks transtec Computers for their support

Dan word er waarschijnlijk een virus gestuurd naar jouw adres, de mailscanner van hun mailserver scanned alle mails. En filtered waarschijnlijk virus en spam eruit, daar krijg jij dan ook een melding van.

Ja dat dacht ik ook.

Maar ik kreeg ook het volgende, en daar leid ik uit af dat er wel degelijk vanuit mijn adres ten onrechte mails worden verstuurd:

User mailbox exceeds allowed size: root@degelderseroos.nl


Original message follows.

Received: from dgr-av.dgr.local [10.0.1.2] by degelderseroos.nl
(SMTPD32-6.06) id A6ED2090112; Wed, 07 Jul 2004 16:21:33 +0200
Received: from 195.240.184.245 by dgr-av.dgr.local (InterScan E-Mail
VirusWall NT); Wed, 07 Jul 2004 16:28:25 +0200
From: info@solidjive.be
To: postmaster@degelderseroos.nl
Subject: Re: Protected Mail System
Date: Wed, 7 Jul 2004 16:30:03 +0200
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
Message-Id: <200407071621937.SM01268@dgr-av.dgr.local>

This is a multi-part message in MIME format.


------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit


Follow the instructions to read the message.



------=_NextPart_000_0016----=_NextPart_000_0016
Content-Type: text/plain;
name="InterScan_SafeStamp.txt"
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment;
filename="InterScan_SafeStamp.txt"

****** Message from InterScan E-Mail VirusWall NT ******

** WARNING! Attached file msg.zip contains:

WORM_NETSKY.P virus in compressed file data.rtf
.scr

It has been deleted.

LET OP ! Dit bericht was besmet met een virus. De besmette bijlage is
verwijderd en vervangen door dit tekst bestand. U hoeft verder geen actie
te ondernemen. Afdeling automatisering de Gelderse Roos.
***************** End of message ***************


------=_NextPart_000_0016----=_NextPart_000_0016--

Misschien moeten jullie even vragen of dit virus in de Mailscanner 'do not send warning e-mail' lijst mag. Ik hou hier ook zo'n lijst bij, en tot nu toe vinden mijn klanten het wel makkelijk dat als ze een aantal keer een virus krijgen, ze alleen even een mailtje naar support hoeven te sturen waarna het wordt opgenomen in die lijst en ze er niets meer van merken verder...

User mailbox exceeds allowed size: root@degelderseroos.nl

Mailbox zit vol

Ongeveer 90% van de grote nieuwe virusdreigingen faken e-mail adressen, een aantal systeembeheerders hebben ook nog eens 'notify sender of virus' aan staan waardoor er nog meer ongewenst rommel verkeer op Internet is...

En is er al bij iemand bekend wat er aan de hand is geweest bij Vaxon?

Nope. Niet bij mij ...

Er zijn xeons in de servers gezet en daar is iets mis gegaan, toen was het wachten op reparatie van de leverancier, die kwamen niet al te snel...
De problemen zijn verholpen...

Hoe weet je dat?

Ik heb tot nu toe nog steeds geen bericht gehad en toch een paar keer een mail gestuurd.
Ik vind dit niet echt netjes tegen over je klanten.

Is die proc upgrade dan niet aangekondigd?