Onderwerp: Slenfbot infectie

Hallo,

Bij een zakelijke klant van mij wordt sinds een aantal dagen de exchange mailserver geblockt door Spamhaus.
In de melding staat dat er een SLENFBOT aanwezig zou zijn.

Na scannen met verschillende antimalware/spyware/virus scanners geen resultaten.

IS ER IEMAND DIE HIER DE OPLOSSING VOOR WEET?

Het gaat om een intern bedrijfsnetwerk waar een eigen SBS omgeving draait.

Als je het IP kan delen kan ik eventueel even meekijken.

Wat kun je uit je logs halen? Daar zal vast iets te vinden zijn.

Het gaat om een intern bedrijfsnetwerk, maar kennelijk toch niet helemaal intern, want de server wordt gebruikt als mailserver. Slenfbot is een verzamelnaam voor een categorie virussen die in ieder geval ten doel hebben om jouw server deel te laten maken van een botnet. Als virusscanners niets herkennen, dan zou ik eens beginnen met een netstat, om te kijken of er bepaalde daemons draaien op vreemde poorten. Draai je een firewall? Waarschijnlijk niet, wordt wel tijd. Probeer ook eens om de source van een van de mailtjes boven water te krijgen. Wat staat er in de headers?