Nog maar eens proberen, kijken of mensen nu wel normaal reageren.

G, kun je aub je computer opschonen, ik heb vanochtend alweer 15 mailtjes van je gehad, en ik ben niet alleen daarin.

Wie de grmbl is PaulVrankcx@ chello??...21 meeltjes!

krijg ze gelukkig niet meer binnen maar heb er de laatste tijd wel genoeg gehad, op een gegeven moment kreeg ik mailties die in ene keer je hele mailbox volgooiden (ik ruik een complot om mensen aan die betaalde hotmail service te krijgen)

Ik denk dat ik dat virus van G. wel ken. Vrienden van mij zitten er ook mee. Het virus neemt ad random files van je computer, zet zich vast in die files en stuurt ze door als attachment, plus een deel van de tekst verschijnt in de mail zelf. Erg vervelend als je vertrouwelijke files op je computer hebt staan... Ik weet niet in detail hoe het werkt, maar blijkbaar moet je er het attachment niet voor openen om het te hebben...

Maar G. zei dacht ik dat die files niet van haar waren?

Een tijdje terug had je idd veel van die virussen die random documenten van je hdd afplukten.

[Dit bericht is gewijzigd door elessar op 11-09-2002 11:26]

Het is helaas tegenwoordig de werkelijkheid dat het niet slim is om geen virusscanner geinstalleerd te hebben. Vroeger ging het nog wel maar nu met die emailvirussen is het gewoon noodzaak. Ik ben erg tevreden over norton antivirus. Veilig en scheelt kwa processor kracht een heel stuk met mcAfee.

quote:

---

Op 11 september 2002 11:25 schreef elessar het volgende:
Maar G. zei dacht ik dat die files niet van haar waren?

---

Ik heb ook al wel eens files gekregen van iemand waar ik van wist dat die niet van die persoon konden komen.. Iets over een Dental Labo waar een vriend van me werkt en ik kreeg dat in attach van een vriend van dezelfde vriendenkring. Beetje vaag...

Ik krijg alleen maar mailtjes van G.smith8@chello.nl

Dus het komt mijns inziens wel van G.

Haal dan je PC van internet of desinfecteer hem.
Zo krijg je dus dat die vriussen zich verspreidden

quote:

---

Op 11 september 2002 11:26 schreef Paul het volgende:
Het is helaas tegenwoordig de werkelijkheid dat het niet slim is om geen virusscanner geinstalleerd te hebben. Vroeger ging het nog wel maar nu met die emailvirussen is het gewoon noodzaak. Ik ben erg tevreden over norton antivirus. Veilig en scheelt kwa processor kracht een heel stuk met mcAfee.

---

Wij hebben op het werk Innoculan.. enorm goed programma.. Date zichzelf enkel keren per dag op en checked echt alles. Op deze computer is er nog geen virus binnengekomen... Op mijn computer thuis daarentegen...

ja het eerste wat ik zou doen is de stekker naar internet eruit trekken.

quote:

---

Op 11 september 2002 11:27 schreef Jenje het volgende:
Dus het komt mijns inziens wel van G.

---

Dat denk ik ook wel ja, maar ik weet niet of het ook daadwerkelijk haar bestanden zijn. Of idd dat het een virus is wat haar adres als afzender gebruikt en bij heel iemand anders zit. Gooi de mailtjes te snel weg om dat goed te kunnen bekijken eigenlijk...

Maar vervelend is het wel.

Ik krijg alleen van Norton een bricht dat een mail van haar gewist is ..

Het is echt focking irritant, zo rap is mijn pc niet en elke keer dat mail ophalen en virusscanner actief kost resources.

Het ligt er even aan welke worm het is, maar meestal verspreid hij zich onder een random gekozen naam die hij ergens uit een adresboek heeft gejat..

Als iemand de inhoud/ het subject van het mailtje neer kan zetten is de worm in not-time geïndentificeerd.. Alvast bedankt

Aargh..12 mailtjes van G. in mijn hotmail box.

quote:

---

Op 11 september 2002 13:41 schreef Snaack het volgende:
Als iemand de inhoud/ het subject van het mailtje neer kan zetten is de worm in not-time geïndentificeerd.. Alvast bedankt

---

Heb er nou ff geen, als er nog meer komen dan zal ik ze eens goed bekijken.

quote:

---

Op 11 september 2002 13:49 schreef Vampire_girl het volgende:
Aargh..12 mailtjes van G. in mijn hotmail box.

---

Nogmaals -- via het subject en de inhoud van het mailtje is de worm te identificeren.. Dus kan je dat hier please neerzetten?

quote:

---

Op 11 september 2002 13:58 schreef Snaack het volgende:
Nogmaals -- via het subject en de inhoud van het mailtje is de worm te identificeren.. Dus kan je dat hier please neerzetten?

---

Sorry, heb ze reeds verwijdert.

quote:

---

Op 11 september 2002 13:58 schreef Snaack het volgende:
Nogmaals -- via het subject en de inhoud van het mailtje is de worm te identificeren.. Dus kan je dat hier please neerzetten?

---

Ik kan ze niet eens openen, Norton vernietigt ze, krijg alleen een bericht van Norton dat er een mail van *emailadres* met een virus was binnen gekomen
Maar het virus is iets van Y32 bla bla nogwat

Gelijk heb je, virussen sucken

Ik gebruik trouwens de scanner van F-Secure, ben er zeer over te spreken.. Hier de link naar hun virusdatabase:

http://www.europe.f-secure.com/v-descs/

quote:

---

Op 11 september 2002 13:58 schreef Snaack het volgende:
Nogmaals -- via het subject en de inhoud van het mailtje is de worm te identificeren.. Dus kan je dat hier please neerzetten?

---

Ik krijg er net weer 2 binnen. Hoe kan ik bovenstaande acties uitvoeren zonder het virus te activeren?

Je gebruikt hotmail?

Zo ja kan je de mail openen, hotmail scant alle bijlagen voordat je ze kan openen..

quote:

---

Op 11 september 2002 11:26 schreef Paul het volgende:
Het is helaas tegenwoordig de werkelijkheid dat het niet slim is om geen virusscanner geinstalleerd te hebben. Vroeger ging het nog wel maar nu met die emailvirussen is het gewoon noodzaak. Ik ben erg tevreden over norton antivirus. Veilig en scheelt kwa processor kracht een heel stuk met mcAfee.

---

Hmm.. het is toch wel nog steeds zo dat je nooit virussen kan binnenkrijgen zolang je geen bijlagen opent?

Dan blijft de dreiging redelijk beperkt voor oplettende mensen (pas als iemand waarvan je een bijlage verwacht en dus opent een virus heeft en jij geen scanner kun je problemen krijgen)..

Ik ben veel banger voor virussen die met gedownloade programma's en cracks enzo meekomen..

O ja, ik blijf een leek:

- Kunnen er virussen zitten in mp3's?


[Dit bericht is gewijzigd door Valorian op 11-09-2002 14:43]

quote:

---

Op 11 september 2002 14:10 schreef Snaack het volgende:
Je gebruikt hotmail?

Zo ja kan je de mail openen, hotmail scant alle bijlagen voordat je ze kan openen..

---

Dit is de eerste:



en dit is de tweede:

ik ga zoeken

BINGO!!


The subject of infected e-mail can be one of the following messages or a combination of them:


searching for true Love
you care ur friend
Who is ur Best Friend
make ur friend happy
True Love
Dont wait for long time
Free Screen saver
Friendship Screen saver
Looking for Friendship
Need a friend?
Find a good friend
Best Friends
I am For u
Life for enjoyment
Nothink to worryy
Ur My Best Friend
Say 'I Like You' To ur friend
Easy Way to revel ur love
Wowwwwwwwwwww check it
Send This to everybody u like
Enjoy Romantic life
Let's Dance and forget pains
war Againest Loneliness
How sweet this Screen saver
Let's Laugh
One Way to Love
Learn How To Love
Are you looking for Love
love speaks from the heart
Enjoy friendship
Shake it baby
Shake ur friends
One Hackers Love
Origin of Friendship
The world of lovers
The world of Friendship
Check ur friends Circle
Friendship
how are you
U r the person?
U realy Want this

Also the worm can compose the sublect from 2 or more different parts with or without 'Fw:' prefix:


Romantic
humour
NewWonderfool
excite
Cool
charming
Idiot
Nice
Bullsh*t
One
Funny
Great
LoveGangs
Shaking
powful
Joke
Interesting


Screensaver
Friendship
Love
relations
stuff


to ur friends
to ur lovers
for you
to see
to check
to watch
to enjoy
to share

In case the worm spreads itself with a fake screensaver subscription message, it looks like that:


This e-mail is never sent unsolicited. If you need to unsubscribe,
follow the instructions at the bottom of the message.
***********************************************************


Enjoy this friendship Screen Saver and Check ur friends circle...


Send this screensaver from [constructed URL] to everyone you
consider a FRIEND, even if it means sending it back to the person
who sent it to you. If it comes back to you, then you'll know you
have a circle of friends.


* To remove yourself from this mailing list, point your browser to:
[constructed URL]
* Enter your email address ([sender's e-mail address]) in the field provided and click "Unsubscribe".


OR...


* Reply to this message with the word "REMOVE" in the subject line.


This message was sent to address [sender's e-mail address]
X-PMG-Recipient: [sender's e-mail address]
<>>> <>>> <>>> <>>> <>>> <>>> <>>> <>>> <>>> <>>>





bron: http://www.europe.f-secure.com/v-descs/yaha_e.shtml

Disinfection Instructions

Yaha.E worm prevents all attempts to disinfect an infected system manually by constantly refreshing the EXE file startup key and by constantly killing Task Manager window under NT-based systems. F-Secure provides the special disinfection tool to clean infected computers from Yaha.E worm. The tool is called YahaTool and it can be downloaded from our ftp site:

ftp://ftp.europe.f-secure.com/anti-virus/tools/yahatool.zip

Step-by-step removal instructions can be found here (the instructions are also included into the above mentioned ZIP archive together with the tool):

ftp://ftp.europe.f-secure.com/anti-virus/tools/yahatool.txt

If after disinfection of Yaha.E (Lentin.G) worm by FSAV 5.40 or later version (or after manual disinfection) you can't start any EXE files, please download and run the YAHA_FIX.REG file:

ftp://ftp.europe.f-secure.com/anti-virus/tools/yaha_fix.reg

quote:

---

Op 11 september 2002 14:38 schreef Valorian666 het volgende:
Ik ben veel banger voor virussen die met gedownloade programma's en cracks enzo meekomen..

O ja, ik blijf een leek:

- Kunnen er virussen zitten in mp3's?

---

Da's een geluidsdrager zonder verdere code erin verpakt; het antwoord is dus 'nee'.