Hellup, ik verzuip in de virussen.

[Gilbert]

Hoi,

Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets ergs,
en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
prullebak, evenals alle verdachte bijlage's die mij niet intresseren. En ze
krijgen er van mij een abuse bovenop via spamcop.
En het mag misschien dom klinken, maar een virusscanner heb ik niet en wil
ik ook niet, ik ben trouwens virusvrij sinds de periode dat ik mijn eerste
ZX-spectrum+ Sinclair gebruik. ;-))

Maar nu ontvang ik een heleboel virussen die gericht zijn naar mijn
domeinnaam, met het eerste gedeelte telkens anders, zoals
george@mijndomeinnaam.be en yvette@mijndomeinnaam.be en maria, andrew,
fred, en nog vele andere.
Ik heb zo'n beetje het gevoel dat ze alle mogelijke voornamen op mijn
domein aan het aflopen zijn.

Ik heb een Catch-all op mijn domeinnaam die ingesteld staat dat alles
forward naar info@mijndomeinnaam.be, zo mis ik geen email
Ben ik nu verplicht om die catch-all te verwijderen ? of zijn er nog andere
mogelijkheden om die leukerds te ontlopen ?

Mailwasher (of zoiets) installeren en het probleem negeren, doe ik liever
niet, ik pak liever de oorzaak aan, maar nu weet ik mij niet onmiddelijk
raad, op die honderden emails een abuse verzenden via spamcop lijkt mij
monnikenwerk.

Hellup, ik verzuip.

Gilbert

[invalid.be Team]

On Tue, 27 Jan 2004 13:35:03 +0100, "Gilbert"
<akazoeloeken@hotmail.com> wrote:

>Hoi,
>
>Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets ergs,
>en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
>prullebak, evenals alle verdachte bijlage's die mij niet intresseren. En ze
>krijgen er van mij een abuse bovenop via spamcop.
>En het mag misschien dom klinken, maar een virusscanner heb ik niet en wil
>ik ook niet, ik ben trouwens virusvrij sinds de periode dat ik mijn eerste
>ZX-spectrum+ Sinclair gebruik. ;-))

Jaja. Sorry, maar dat noem ik onverantwoord gedrag.

>Maar nu ontvang ik een heleboel virussen die gericht zijn naar mijn
>domeinnaam, met het eerste gedeelte telkens anders, zoals
>george@mijndomeinnaam.be en yvette@mijndomeinnaam.be en maria, andrew,
>fred, en nog vele andere.
>Ik heb zo'n beetje het gevoel dat ze alle mogelijke voornamen op mijn
>domein aan het aflopen zijn.

Inderdaad... waarschijnlijk MyDoom.A (aka Novarg). Gisteren
verschenen, gaat zeer snel rond via mail en P2P netwerken zoals KaZaa.
Gebruikt eigen SMTP engine om ettelijke tientallen mails per minuut te
versturen. Payload zou een DoS aanval op SCO.com zijn vanaf 1 februari
tot 12 februari + geopende poorten op je machine.

Bipt.be heeft info op hun site staan - doch rijkelijk laat. Ik vraag
me af wat de waarde is van die pagina als ze er meer dan 11 uur over
doen voordat ze zoiets online gooien?

>Ik heb een Catch-all op mijn domeinnaam die ingesteld staat dat alles
>forward naar info@mijndomeinnaam.be, zo mis ik geen email
>Ben ik nu verplicht om die catch-all te verwijderen ? of zijn er nog andere
>mogelijkheden om die leukerds te ontlopen ?

Ik zou de catchall afzetten, slechts 1 adres gebruiken en de rest
automatisch :blackhole:

Probleem opgelost.

>Mailwasher (of zoiets) installeren en het probleem negeren, doe ik liever
>niet, ik pak liever de oorzaak aan, maar nu weet ik mij niet onmiddelijk
>raad, op die honderden emails een abuse verzenden via spamcop lijkt mij
>monnikenwerk.

Virussen rapporteren aan spamcop heeft weinig zin, alhoewel je dat wel
kan gebruiken om headers te checken etc. Als je werkelijk verzuipt in
de mail is een tool als MailWasher wel handig om snel ettelijke
honderden berichten (eventueel automatisch) te wissen. Als je dat niet
wil, is een andere optie webmail te gebruiken - je download de mail
niet en kan toch grote hoeveelheden tegelijkverwijderen.

>Hellup, ik verzuip.
>
>Gilbert
>



Kind regards,

invalid.be team

[cajmere]

On Tue, 27 Jan 2004 13:35:03 +0100, Gilbert wrote:

> Hoi,
>
> Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets ergs,
> en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
> prullebak, evenals alle verdachte bijlage's die mij niet intresseren. En
> ze krijgen er van mij een abuse bovenop via spamcop. En het mag misschien
> dom klinken, maar een virusscanner heb ik niet en wil ik ook niet, ik ben
> trouwens virusvrij sinds de periode dat ik mijn eerste ZX-spectrum+
> Sinclair gebruik. ;-))

Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
aantrekkelijker is dan virussen dan dat.


--
Mayday - The Religion,
In music & dance I express myself as a member of a higher community....
I have forgotten how to walk and speak and I am towards flying in the air.
Raving.

[GigaSurfer]

"invalid.be Team" <ebbg@vainyvq.or (apply ROT13)> wrote in message
news:5umc10pb8h12t1g75pdm7hg9ejldb5tmi1@4ax.com...
> On Tue, 27 Jan 2004 13:35:03 +0100, "Gilbert"
> <akazoeloeken@hotmail.com> wrote:
>
> >Hoi,
> >
> >Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets
ergs,
> >en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
> >prullebak, evenals alle verdachte bijlage's die mij niet intresseren. En
ze
> >krijgen er van mij een abuse bovenop via spamcop.
> >En het mag misschien dom klinken, maar een virusscanner heb ik niet en
wil
> >ik ook niet, ik ben trouwens virusvrij sinds de periode dat ik mijn
eerste
> >ZX-spectrum+ Sinclair gebruik. ;-))
>
> Jaja. Sorry, maar dat noem ik onverantwoord gedrag.

Een virusscanner is geen mirakeloplossing tegen virussen. Het kan zelfs een
vals gevoel van veiligheid geven.
Ik had al meer dan 500 van die MyDoom beestjes binnen voor er een update
beschikbaar was voor mijn virusscanner (McAfee).

[Sorcerer]

"invalid.be Team" <ebbg@vainyvq.or (apply ROT13)> wrote in message
news:5umc10pb8h12t1g75pdm7hg9ejldb5tmi1@4ax.com...
> Jaja. Sorry, maar dat noem ik onverantwoord gedrag.

Dear God. Jou noem ik n00b dan maar 8-)
Ik heb laatst een virusscanner geïnstalleerd vanwege wat dingen die ik voor
klanten moest controleren. Voor de rest heb ik nog nooit een virus op m'n pc
gehad omdat ik gewoonweg m'n software altijd goed update en verdachte dingen
niet open.

Waarschijnlijk gedraag jij je onverantwoorder dan ik me gedraag als ik
*geen* virusscanner gebruik.

> Inderdaad... waarschijnlijk MyDoom.A (aka Novarg). Gisteren
> verschenen, gaat zeer snel rond via mail en P2P netwerken zoals KaZaa.
> Gebruikt eigen SMTP engine om ettelijke tientallen mails per minuut te
> versturen. Payload zou een DoS aanval op SCO.com zijn vanaf 1 februari
> tot 12 februari + geopende poorten op je machine.

Je kundigheid even showen?

> Bipt.be heeft info op hun site staan - doch rijkelijk laat. Ik vraag
> me af wat de waarde is van die pagina als ze er meer dan 11 uur over
> doen voordat ze zoiets online gooien?

Doe het zelf even beter anders?

> Ik zou de catchall afzetten, slechts 1 adres gebruiken en de rest
> automatisch :blackhole:

Blackholen is ranzig. Laat dan tenminste bouncen zodat mensen het weten als
je adres het niet doet.

> Probleem opgelost.

Niet dus 8-)

> Virussen rapporteren aan spamcop heeft weinig zin, alhoewel je dat wel
> kan gebruiken om headers te checken etc. Als je werkelijk verzuipt in
> de mail is een tool als MailWasher wel handig om snel ettelijke
> honderden berichten (eventueel automatisch) te wissen. Als je dat niet
> wil, is een andere optie webmail te gebruiken - je download de mail
> niet en kan toch grote hoeveelheden tegelijkverwijderen.

Mee eens :P

Groeten,
Ruud

[[CB]]

"Sorcerer" <just@sk.me> wrote in message news:bv5uo1$142$1@news3.tilbu1.nb.home.nl...
> > Ik zou de catchall afzetten, slechts 1 adres gebruiken en de rest
> > automatisch :blackhole:
>
> Blackholen is ranzig. Laat dan tenminste bouncen zodat mensen het weten als
> je adres het niet doet.

Gelieve virusmails NIET te bouncen, de meeste recente virussen gebruiken
namelijk een ander mailadres dan dat van de computer die ze geinfecteerd
hebben. Je bounce komt dus niet alleen bij iemand anders terecht, je helpt
waarschijnlijk ook nog eens het virus te verspreiden omdat het bij aan je
bounce message hangt.

greets,

[CB]
(die momenteel verzuipt in de bounce-messages van dat virus ;-\)

> Groeten,
> Ruud

[invalid.be Team]

On Tue, 27 Jan 2004 16:05:25 +0100, "Sorcerer" <just@sk.me> wrote:

>Dear God. Jou noem ik n00b dan maar 8-)
>Ik heb laatst een virusscanner geïnstalleerd vanwege wat dingen die ik voor
>klanten moest controleren. Voor de rest heb ik nog nooit een virus op m'n pc
>gehad omdat ik gewoonweg m'n software altijd goed update en verdachte dingen
>niet open.

Hoe je me noemt kan me niet schelen Ik heb ook nergens gezegd dat
een virusscanner dé oplossing is. Maar mijn inziens wel een
noodzakelijke tool als ondersteuning van een verantwoordelijke
gebruiker. Als hier iemand komt roepen dat hij nog nooit een
virusscanner heeft gehad, bla bla bla, dan weet ik meestal wel genoeg.

>Waarschijnlijk gedraag jij je onverantwoorder dan ik me gedraag als ik
>*geen* virusscanner gebruik.

Wie weet? Maar bij mij is de virusscanner ook een ondersteuning, geen
middel op zich.

>> Inderdaad... waarschijnlijk MyDoom.A (aka Novarg). Gisteren
>> verschenen, gaat zeer snel rond via mail en P2P netwerken zoals KaZaa.
>> Gebruikt eigen SMTP engine om ettelijke tientallen mails per minuut te
>> versturen. Payload zou een DoS aanval op SCO.com zijn vanaf 1 februari
>> tot 12 februari + geopende poorten op je machine.
>
>Je kundigheid even showen?

Nee, mensen die het nog niet mochten weten even informeren

>> Bipt.be heeft info op hun site staan - doch rijkelijk laat. Ik vraag
>> me af wat de waarde is van die pagina als ze er meer dan 11 uur over
>> doen voordat ze zoiets online gooien?
>
>Doe het zelf even beter anders?

Tja, ik bedoel maar... Ofwel doe je iets serieus, ofwel promoot je
jezelf niet als een bron voor urgente viruswaarschuwingen. Zelf wist
ik er deze nacht om iets voor 1 uur van - maar 'k geef toe dat ik
*toevallig* nog online was en met een paar mensen aan't chatten was
die voor anti-virus firma's werken. Soit... 11 uur blijft zeer lang.

>> Ik zou de catchall afzetten, slechts 1 adres gebruiken en de rest
>> automatisch :blackhole:
>
>Blackholen is ranzig. Laat dan tenminste bouncen zodat mensen het weten als
>je adres het niet doet.

Blackholen is een perfecte oplossing als je slechts 1 adres op je site
zet. Waarom zou iemand naar jefke, suske en lambik gaan mailen als die
adressen nergens voorkomen? Misschien omdat ze automatische adres
generators in hun spam soft gebruiken?

Sorry, daar doe ik dus niet aan mee.

>> Probleem opgelost.
>
>Niet dus 8-)
>
>> Virussen rapporteren aan spamcop heeft weinig zin, alhoewel je dat wel
>> kan gebruiken om headers te checken etc. Als je werkelijk verzuipt in
>> de mail is een tool als MailWasher wel handig om snel ettelijke
>> honderden berichten (eventueel automatisch) te wissen. Als je dat niet
>> wil, is een andere optie webmail te gebruiken - je download de mail
>> niet en kan toch grote hoeveelheden tegelijkverwijderen.

>Mee eens :P

Blij dat we het toch over iets eens zijn ;-)

>Groeten,
>Ruud
>



Kind regards,

invalid.be team

[Wannes]

op/on 27-01-2004 16:53 schreef/wrote invalid.be Team :

> Als hier iemand komt roepen dat hij nog nooit een
> virusscanner heeft gehad, bla bla bla, dan weet ik meestal wel genoeg.

Ja ?

[Filbert]

> Gelieve virusmails NIET te bouncen, de meeste recente virussen gebruiken
> namelijk een ander mailadres dan dat van de computer die ze geinfecteerd
> hebben. Je bounce komt dus niet alleen bij iemand anders terecht, je helpt
> waarschijnlijk ook nog eens het virus te verspreiden omdat het bij aan je
> bounce message hangt.
>

idd bouncen van virusen is NOT DONE vandaag de dag.



--
+++ATH0filb@+++ATH0linuxmail.org <- rm +++ATH0
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?

[Prosper]

invalid.be Team wrote:
> On Tue, 27 Jan 2004 16:05:25 +0100, "Sorcerer" <just@sk.me> wrote:
>
>
>>Dear God. Jou noem ik n00b dan maar 8-)
>>Ik heb laatst een virusscanner geïnstalleerd vanwege wat dingen die ik voor
>>klanten moest controleren. Voor de rest heb ik nog nooit een virus op m'n pc
>>gehad omdat ik gewoonweg m'n software altijd goed update en verdachte dingen
>>niet open.
>
>
> Hoe je me noemt kan me niet schelen Ik heb ook nergens gezegd dat
> een virusscanner dé oplossing is. Maar mijn inziens wel een
> noodzakelijke tool als ondersteuning van een verantwoordelijke
> gebruiker. Als hier iemand komt roepen dat hij nog nooit een
> virusscanner heeft gehad, bla bla bla, dan weet ik meestal wel genoeg.
>

ja?

ooit gebruikt, was der rap terug af!

der zijn mensen die discipline hebben op het
gebied van email openen enzo

bij mensen met virusscanner is het eerste wat ik
doe eens ctrl alt delete doen en dan is zien of er
onbekenden tussenstaan, daarna regedit is openen.
(meestal vindt ge wel ewa dinges, ondanks
virusscanner)

[s|b]

On Tue, 27 Jan 2004 16:53:22 +0100, invalid.be Team <ebbg@vainyvq.or
(apply ROT13)> wrote:

8< selectieve knip >8
> Als hier iemand komt roepen dat hij nog nooit een
> virusscanner heeft gehad, bla bla bla, dan weet ik meestal wel genoeg.

Het heeft lang geduurd voor ik er eentje installeerde en nu ik er
eentje heb vraag ik me soms af waarom. In Agent worden HTML-mails en
mails met bijlagen standaard gefilterd (lees: verwijderd) en in m'n
'hoofd'mailclient kan ik HTML en scripts ook uitschakelen en filteren
op bijlagen met bepaalde extensies (à la .exe, .pif, .com etc.) . Op
die manier zit ik redelijk veilig wat e-mail betreft, niet?

Enkel als ik files download via het internet is het soms interessant
om zo'n file te scannen, maar dan nog... Per definitie zijn de
virussen altijd een stapje voor op de antivirussoftware.

Voor de rest kan ik niet veel meer doen dan regelmatig te kijken voor
een Windows Update.

Kort: ik kan best geloven dat iemand zonder virusscanner kan.

--
Ik usenet, dus ik ben.
<http://www.briachons.org/>

[FluffyB]

"cajmere" <tripomatic@pandora.doe_dit_weg.be> schreef in bericht
newsan.2004.01.27.14.27.19.413181@pandora.doe_dit_weg. be...
> On Tue, 27 Jan 2004 13:35:03 +0100, Gilbert wrote:
>
> > Hoi,
> >
> > Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets
ergs,
> > en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
> > prullebak, evenals alle verdachte bijlage's die mij niet intresseren. En
> > ze krijgen er van mij een abuse bovenop via spamcop. En het mag
misschien
> > dom klinken, maar een virusscanner heb ik niet en wil ik ook niet, ik
ben
> > trouwens virusvrij sinds de periode dat ik mijn eerste ZX-spectrum+
> > Sinclair gebruik. ;-))
>
> Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
> mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
> aantrekkelijker is dan virussen dan dat.
>
>
>

Als je de gevaarlijke bijlages blokkeert wat is er dan gevaarlijker aan?

Geef één voorbeeld van een gevaarlijk html-virus die identieke ravage
aanricht zoals de top-executable virussen?

Ben benieuwd....

F

[PauL]

cajmere <tripomatic@pandora.doe_dit_weg.be> schreef in:
<newsan.2004.01.27.14.27.19.413181@pandora.doe_dit_weg. be >

> Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
> mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
> aantrekkelijker is dan virussen dan dat.

OE [options - read]

[v] Read all messages in plain text

Wat is er aantrekkelijker in platte tekst dan in platte tekst ?


--
Paul.

Zealots are blinded by the way they want things to be, not the way things are.

"FluffyB" <fb@yahoo.com> wrote in message
newsMBRb.8655$TE7.376887@phobos.telenet-ops.be...
>
> "cajmere" <tripomatic@pandora.doe_dit_weg.be> schreef in bericht
> newsan.2004.01.27.14.27.19.413181@pandora.doe_dit_weg. be...
> > On Tue, 27 Jan 2004 13:35:03 +0100, Gilbert wrote:
> >
> > > Hoi,
> > >
> > > Ik ontvang dagelijks enkele virussen en enkele spamberichtjes, niets
> ergs,
> > > en het is simpel, alles wat engelstalig is of lijkt, vliegt in de
> > > prullebak, evenals alle verdachte bijlage's die mij niet intresseren.
En
> > > ze krijgen er van mij een abuse bovenop via spamcop. En het mag
> misschien
> > > dom klinken, maar een virusscanner heb ik niet en wil ik ook niet, ik
> ben
> > > trouwens virusvrij sinds de periode dat ik mijn eerste ZX-spectrum+
> > > Sinclair gebruik. ;-))
> >
> > Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
> > mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
> > aantrekkelijker is dan virussen dan dat.
>
> Als je de gevaarlijke bijlages blokkeert wat is er dan gevaarlijker aan?
>
> Geef één voorbeeld van een gevaarlijk html-virus die identieke ravage
> aanricht zoals de top-executable virussen?

Ik heb in mijn leven al 2 virusinfecties opgelopen. De eerste keer stond
Jerusalem-B op mijn 80286 via een diskette van de Teenage Mutant Ninja
Turtles en de tweede keer... kweet de naam niet meer, maar het was
alleszins die gekende fout in OE waardoor slecht geconstrueerde mails en
mailheaders tot uitvoering van het attachment konden leiden (was het niet
iets met MIME?) zonder dat je dat attachment moest aanraken.

Ondanks die laatste aanvaring, ben ik bij OE gebleven en doe ik het nog
steeds zonder virusscanner en ik voel me niet bedreigd. Maak liever backups
van belangrijke documenten ipv een virusscanner te laten lopen (misschien is
dat op modernere systemen niet zo, maar op die 800MHz hier vind ik de
vertraging van dergelijke software storend). Trouwens, ik heb meer schrik
van een harddiskcrash dan van een virus.

[cajmere]

On Wed, 28 Jan 2004 00:03:00 +0100, PauL wrote:

> cajmere <tripomatic@pandora.doe_dit_weg.be> schreef in:
> <newsan.2004.01.27.14.27.19.413181@pandora.doe_dit_weg. be >
>
>> Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
>> mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
>> aantrekkelijker is dan virussen dan dat.
>
> OE [options - read]
>
> [v] Read all messages in plain text
>
> Wat is er aantrekkelijker in platte tekst dan in platte tekst ?

Mjah, dit is wel de slimme oplossing, maar spijtig genoeg gebruiken
ze die niet allemaal.


--
Mayday - The Religion,
In music & dance I express myself as a member of a higher community....
I have forgotten how to walk and speak and I am towards flying in the air.
Raving.