Onderwerp: Re: Check out correction patch which comes from MS

"Peter Elderson" <elderson@xs4all.nl> wrote in message
news:3fccf4dd$0$206$e4fe514c@news.xs4all.nl...

> >>>Microsoft Client
> >>>
> >>>this is the latest version of security update, the
> >>>"December 2003, Cumulative Patch" update which eliminates
> >>
> >>Natuurlijk is dit een poging om ook in newsgroups dat virus te
> >>verspreiden. "James Chua" (natuurlijk gaat het niet om de
> >>badminton-speler!) bezorgde mij dit al in e-mail.
> >
> > Ik heb er al zo'n 1000 gehad.
>
> Ik krijg er al maandenlang 100 á 150 per dag.

En dat vind je acceptabel? Het probleem is niet zozeer Microsoft, maar de
Nederlandse internet service providers die te beroerd zijn om daar iets aan
te doen. Ik krijg ook mijn dagelijkse portie van dat tuig binnen, en het
opvallende is dat het *zonder uitzondering* uit Nederland afkomstig is. Maar
in de US wordt het door de ISP's onderschept; dat is iets waar ze in
Nederland te dom/beroerd/schrieperig/vul-zelf-maar-in voor zijn. Ik heb daar
nu al een zillion keer daarover geklaagd (dat was dus bij wanadoo.nl ,
hetnet.nl , planet.nl , wxs.nl, en hccnet.nl ), maar dat sorteert dus geen
effect.
Welke mogelijkheden zijn er dan nog open om dat gajus alsnog te actie te
bewegen?

Jan

fl'up naar nl.internet.misbruik , nl.internet.providers

Jan den Hollander wrote:
> En dat vind je acceptabel? Het probleem is niet zozeer Microsoft, maar de
> Nederlandse internet service providers die te beroerd zijn om daar iets aan
> te doen. Ik krijg ook mijn dagelijkse portie van dat tuig binnen, en het
> opvallende is dat het *zonder uitzondering* uit Nederland afkomstig is. Maar
> in de US wordt het door de ISP's onderschept; dat is iets waar ze in
> Nederland te dom/beroerd/schrieperig/vul-zelf-maar-in voor zijn.

Een van de grotere ISP's in de VS stuurt mij minimaal dagelijks een
mailtje dat ze een virus dat naar mij onderweg was onderschept hebben,
met daarin een mooie uitleg hoe goed dat wel niet is van deze ISP.
Dan heb ik liever dan mijn virusscanner hem eruit vist, want die bezorgt
het mailtje direct aan de mailbox van /dev/null.
Ik heb zo'n 12 /24 blocks met outgoing mailservers in de VS al in m'n
blocklist staan. Dat groeit nog elke week met minimaal 1 block.

Buiten dat je ook even moet beseffen dat het vrijwel altijd via het
adresboek wordt verstuurd (Waarom heeft een email script-toegang tot een
adresboek?) en dat er bij de meeste amerikanen geen nederlanders in het
adresboek staan.

> Ik heb daar
> nu al een zillion keer daarover geklaagd (dat was dus bij wanadoo.nl ,
> hetnet.nl , planet.nl , wxs.nl, en hccnet.nl ), maar dat sorteert dus geen
> effect.

Ik krijg meestal gewoon antwoord in de trant van "Dank u, de klant is
gewaarschuwd", misschien ligt het aan je taalgebruik in je emails.

"I.R. van Dongen" <ham-val@hetisw.nl> wrote in message
news:bqkt9s$1u7$1@humbolt.nl.linux.org...

> Buiten dat je ook even moet beseffen dat het vrijwel altijd via het
> adresboek wordt verstuurd (Waarom heeft een email script-toegang tot een
> adresboek?) en dat er bij de meeste amerikanen geen nederlanders in het
> adresboek staan.

precies: omdat ik in de US woon onderhoud ik aldaar veel meer contacten dan
in Nederland. Je zou dus mogen verwachten dat het nerendeel van die mailtjes
uit de US afkomstig zou zijn, wat dus niet het geval is. Overigens krijg ik
slechts bij hoge uitzondering zo'n berichtje van een US provider binnen dat
ze iets onderschept hebben

> > Ik heb daar
> > nu al een zillion keer daarover geklaagd (dat was dus bij wanadoo.nl ,
> > hetnet.nl , planet.nl , wxs.nl, en hccnet.nl ), maar dat sorteert dus
geen
> > effect.
>
> Ik krijg meestal gewoon antwoord in de trant van "Dank u, de klant is
> gewaarschuwd", misschien ligt het aan je taalgebruik in je emails.

Ik heb mijn abuusjes op vriendelijke toon gesteld, maar nog ***nimmer*** een
persoonlijke reactie gekregen. Alleen maar van die automatische dooddoeners
dat ze er iets aan zullen doen.

Jan

In article <6zmzb.381771$0v4.19596775@bgtnsc04-news.ops.worldnet.att.net> "Jan den Hollander" <jan@den-hollander.DITWEGHALEN.org> writes:
> "Peter Elderson" <elderson@xs4all.nl> wrote in message
> news:3fccf4dd$0$206$e4fe514c@news.xs4all.nl...
....
> > >>>this is the latest version of security update, the
> > >>>"December 2003, Cumulative Patch" update which eliminates
....
> > Ik krijg er al maandenlang 100 á 150 per dag.
>
> En dat vind je acceptabel? Het probleem is niet zozeer Microsoft, maar de
> Nederlandse internet service providers die te beroerd zijn om daar iets aan
> te doen. Ik krijg ook mijn dagelijkse portie van dat tuig binnen, en het
> opvallende is dat het *zonder uitzondering* uit Nederland afkomstig is.

Ach kom. Ik heb even gekeken naar de dertien die ik tussen 12:52 en 13:52
binnenkreeg. Eentje uit Nederland, de rest uit Portugal, Bulgarije,
Frankrijk, Duitsland, Canada en Tunesie. Totale oogst vanaf 23 september
18:00 tot vandaag 12:52, 15575 exemplaren.

> Maar
> in de US wordt het door de ISP's onderschept; dat is iets waar ze in
> Nederland te dom/beroerd/schrieperig/vul-zelf-maar-in voor zijn.

Ook in de US wordt het lang niet altijd onderschept, en als het
onderschept wordt krijg je toch een mailtje waaruit het virus verwijderd
is. Helpen doet het dus niets. Het is alleen wat lastiger die laatste
weg te filteren.
--
dik t. winter, cwi, kruislaan 413, 1098 sj amsterdam, nederland, +31205924131
home: bovenover 215, 1025 jn amsterdam, nederland; http://www.cwi.nl/~dik/

"Dik T. Winter" <Dik.Winter@cwi.nl> wrote in message
news:HpBru3.Aoy@cwi.nl...

> Ach kom. Ik heb even gekeken naar de dertien die ik tussen 12:52 en 13:52
> binnenkreeg. Eentje uit Nederland, de rest uit Portugal, Bulgarije,
> Frankrijk, Duitsland, Canada en Tunesie. Totale oogst vanaf 23 september
> 18:00 tot vandaag 12:52, 15575 exemplaren.

uity de apelanden dus. Maar ik onder hou geen contacten in Portugal of
Tunesie; vooral in Nederland dus

> >
Maar
> > in de US wordt het door de ISP's onderschept; dat is iets waar ze in
> > Nederland te dom/beroerd/schrieperig/vul-zelf-maar-in voor zijn.
>
> Ook in de US wordt het lang niet altijd onderschept, en als het
> onderschept wordt krijg je toch een mailtje waaruit het virus verwijderd
> is. Helpen doet het dus niets.

Uiteraard helpt het: als je die mailtjes bij de bron onderschept dan zal de
kans op verdere besmetting minder worden

>Het is alleen wat lastiger die laatste
> weg te filteren.

Zoals gezegd, ik krijg slechts bij hoge uitzondering zo'n berichtje dat er
weer iets onderschept is.

Jan

On Wed, 03 Dec 2003 15:34:40 GMT, "Jan den Hollander" <jan@nospam.org>
wrote:

>"Dik T. Winter" <Dik.Winter@cwi.nl> wrote in message
>news:HpBru3.Aoy@cwi.nl...
>
>> Ach kom. Ik heb even gekeken naar de dertien die ik tussen 12:52 en 13:52
>> binnenkreeg. Eentje uit Nederland, de rest uit Portugal, Bulgarije,
>> Frankrijk, Duitsland, Canada en Tunesie. Totale oogst vanaf 23 september
>> 18:00 tot vandaag 12:52, 15575 exemplaren.
>
>uity de apelanden dus. Maar ik onder hou geen contacten in Portugal of
>Tunesie; vooral in Nederland dus

je woont zelf in een apeland.

--
Gather ye Rose-buds while ye may.
Old Time is still a flying:
And this same flower that smiles today,
Tomorrow will be dying.
--Robert Herrick, Hesperides (1648)

In a galaxy far away from home, I saw this article by Jan den Hollander (jan@nospam.org):
[virus ellende]
> En dat vind je acceptabel? Het probleem is niet zozeer Microsoft, maar de
> Nederlandse internet service providers die te beroerd zijn om daar iets aan
> te doen. Ik krijg ook mijn dagelijkse portie van dat tuig binnen, en het
> opvallende is dat het *zonder uitzondering* uit Nederland afkomstig is. Maar

Ervaringen wisselen, zo blijkt maar weer. Van de binnenkomende
virusellende, met name Swen, kwam de afgelopen week 7% uit Nederland bij
mij. Het meeste daarvan vanuit HetNet, die dus continue met enkele
afleverservers in de blocklist zitten.

<http://www.klijmij.net/stats/swenproviders.txt>
en
<http://www.klijmij.net/stats/swenservers.txt>

hebben de gegevens voor de cijfertjesfetisjisten. Libertysuft.net,
tin.it en hetnet.nl zijn de meest enthousiaste verspreiders.

Je kan 2 dingen doen: blokkeren, of abuses blijven sturen in de hoop dat
het uiteindelijk ophoudt. Maar ik heb het idee dat de meesten na 1
poging wel ophouden, al dan niet gedwongen door de ISP.

--
Vriendelijke groet, | "Een kat heeft 40 miljoen haren: 5 miljoen op de rug,
| 10 miljoen op de buik, en 25 miljoen op uw bankstel"
Michel Klijmij | -- Midas Dekkers
ICQ/MSN in headers | http://michel.klijmij.net/

Jan den Hollander wrote:
> "Dik T. Winter" <Dik.Winter@cwi.nl> wrote in message
> news:HpBru3.Aoy@cwi.nl...
>
>
>>Ach kom. Ik heb even gekeken naar de dertien die ik tussen 12:52 en 13:52
>>binnenkreeg. Eentje uit Nederland, de rest uit Portugal, Bulgarije,
>>Frankrijk, Duitsland, Canada en Tunesie. Totale oogst vanaf 23 september
>>18:00 tot vandaag 12:52, 15575 exemplaren.

Er lopen er duizenden per maand tegen een filter aan van mij, daarna
gaat het nog eens door de virusscanner:

camel~# ls /var/lib/amavis/virusmails/ |wc -l
5566

Dat wordt allemaal afgevangen.

> Uiteraard helpt het: als je die mailtjes bij de bron onderschept dan zal de
> kans op verdere besmetting minder worden

Bij de bron onderscheppen is prima, maar dat doen ze nou juist niet, als
ze die virussen gewoon niet doorsturen was ik hardstikke blij geweest.

Waar ik een hekel aan heb is dat de binary eruit gehaald wordt, of naar
..txt hernoemt wordt. Op dat moment komt het namelijk door alle filters
heen. En om het nog erger te maken, ze plakken er nog zo'n 2 a 3k aan
promotiemateriaal aanvast.
Op dat moment krijgt dus een onschuldige gebruiker van mij een
waarschuwing dat een voor hem onbekende een mail naar hem wilde sturen
met een virus, dat soort dingen worden dan weer aan mij gemeld, kost
tijd en levert niks op.

>>Het is alleen wat lastiger die laatste
>>weg te filteren.

Valt mee, zodra ik er 2 van dezelfde server heb ontvangen gaat ie de
blocklijst in. dan krijgen ze dit als melding terug:
550 Plz fix smtp to not send viruswarnings to innocent ppl

> Zoals gezegd, ik krijg slechts bij hoge uitzondering zo'n berichtje dat er
> weer iets onderschept is.

Zojuist 2 ontvangen van 212.34.224.150 (een italiaanse ISP, ik ken niet
eens italianen) die heeft een eervolle vermelding in de blocklist gekregen.

I.R. van Dongen wrote:

>
> Buiten dat je ook even moet beseffen dat het vrijwel altijd via het
> adresboek wordt verstuurd (Waarom heeft een email script-toegang tot een
> adresboek?) en dat er bij de meeste amerikanen geen nederlanders in het
> adresboek staan.
>
Die adressen worden voor dit virus voornamelijk uit nieuwsgroepen
gehaald en aangezien de meeste mensen hetzelfde programma gebruiken voor
zowel news als voor e-mail ...

LL

Jan den Hollander wrote:

> "I.R. van Dongen" <ham-val@hetisw.nl> wrote in message
> news:bqkt9s$1u7$1@humbolt.nl.linux.org...
>
>
>>Buiten dat je ook even moet beseffen dat het vrijwel altijd via het
>>adresboek wordt verstuurd (Waarom heeft een email script-toegang tot een
>>adresboek?) en dat er bij de meeste amerikanen geen nederlanders in het
>>adresboek staan.
>
>
> precies: omdat ik in de US woon onderhoud ik aldaar veel meer contacten dan
> in Nederland. Je zou dus mogen verwachten dat het nerendeel van die mailtjes
> uit de US afkomstig zou zijn, wat dus niet het geval is. Overigens krijg ik
> slechts bij hoge uitzondering zo'n berichtje van een US provider binnen dat
> ze iets onderschept hebben
>
Waarschijnlijk post je voornamelijk in nl.-groepen.

LL

Jan den Hollander schreef:

> "Peter Elderson" <elderson@xs4all.nl> wrote in message
> news:3fccf4dd$0$206$e4fe514c@news.xs4all.nl...
>
>> >>>Microsoft Client
>> >>>
>> >>>this is the latest version of security update, the
>> >>>"December 2003, Cumulative Patch" update which eliminates
>> >>
>> >>Natuurlijk is dit een poging om ook in newsgroups dat virus te
>> >>verspreiden. "James Chua" (natuurlijk gaat het niet om de
>> >>badminton-speler!) bezorgde mij dit al in e-mail.
>> >
>> > Ik heb er al zo'n 1000 gehad.
>>
>> Ik krijg er al maandenlang 100 á 150 per dag.
>
> En dat vind je acceptabel?

Wat denk je? Ze trekken zich alleen niets van mijn mening aan. Ik filter
zelf alles waar microsoft in voorkomt, maar dat neemt niet weg dat ik ze
dan al ontvangen heb. Niet op mijn PC, maar wel in mijn postbus bij de
internetboer.


> Het probleem is niet zozeer Microsoft, maar de
> Nederlandse internet service providers die te beroerd zijn om daar iets aan
> te doen.

Je kan tegen betaling filters krijgen, maar die heb ik dus al.

"I.R. van Dongen" wrote:
>
> Jan den Hollander wrote:
> > "Dik T. Winter" <Dik.Winter@cwi.nl> wrote in message
> > news:HpBru3.Aoy@cwi.nl...

[...]

> > Zoals gezegd, ik krijg slechts bij hoge uitzondering zo'n berichtje dat er
> > weer iets onderschept is.
>
> Zojuist 2 ontvangen van 212.34.224.150 (een italiaanse ISP, ik ken niet
> eens italianen) die heeft een eervolle vermelding in de blocklist gekregen.

Ik ken wel Italianen, ondermeer Mario van Il Pozzo aan de Oudegracht in
Utrecht. Je kunt daar lekker eten. Doe ze de groeten van me, als je daar
eens komt. ;-)
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Q: servos ad pileum vocare ?
A: servos venestrae ad pileum rubrem vocare !

Fred Mobach wrote:

> "I.R. van Dongen" wrote:
>>
>> Jan den Hollander wrote:
>> > "Dik T. Winter" <Dik.Winter@cwi.nl> wrote in message
>> > news:HpBru3.Aoy@cwi.nl...
>
> [...]
>
>> > Zoals gezegd, ik krijg slechts bij hoge uitzondering zo'n berichtje
>> > dat er weer iets onderschept is.
>>
>> Zojuist 2 ontvangen van 212.34.224.150 (een italiaanse ISP, ik ken
>> niet eens italianen) die heeft een eervolle vermelding in de
>> blocklist gekregen.
>
> Ik ken wel Italianen, ondermeer Mario van Il Pozzo aan de Oudegracht
> in Utrecht. Je kunt daar lekker eten. Doe ze de groeten van me, als je
> daar eens komt. ;-)

Daar kun je inderdaad lekker eten. Cor weet daar ook alles van. Maar
weer eens een excuus verzinnen. Cor?

EJ
--
Remove the obvious part (including the dot) for my email address.
http://www.vanwesten.net for examples of ipf and pf.

On Wed, 03 Dec 2003 22:01:12 +0100, Fred Mobach wrote:

> Ik ken wel Italianen, ondermeer Mario van Il Pozzo aan de Oudegracht in

Ze hebben ook een kraampje met broodjes. Die zijn echt te gek, in niets te
vergelijken met de gemiddelde semi-Italiaanse kledder deeg met wat
groenten en een plakje salami wat voor een italiaanse bol moet doorgaan.

> Utrecht. Je kunt daar lekker eten. Doe ze de groeten van me, als je daar
> eens komt. ;-)

Zal ik doen.

M4

Fred Mobach wrote:
> "I.R. van Dongen" wrote:
> > Zojuist 2 ontvangen van 212.34.224.150 (een italiaanse ISP, ik ken niet
> > eens italianen)
>
> Ik ken wel Italianen, ondermeer Mario van Il Pozzo aan de Oudegracht
> in Utrecht. Je kunt daar lekker eten.

Staat er spam op het menu?

-p