From: "J De Clercq" <>
Subject: Re: nogmaals Klez wormen (waarschuwing)
Date: Fri, 03 May 2002 19:36:54 GMT
References: <ikd5duohesmpnslqhci10032vfiolf38l0@4ax.com>
Dat is niet zo ongewoon, de techniek van je eigen naam in het onderwerp.
Meestal bevatten ze advertenties. Het is in ieder geval onwaarschijnlijk dat
iemand anders dit bericht met jouw naam als subject ontvangt. De laatste
tijd krijg ik zelf een massa virusmails. Gelukkig zijn de meeste vrij
doorzichtig: "if your anti-virus program cries it's normal, just go ahead"
Al kunnen ze soms inventief zijn.
Groeten, Jurgen.
"Rob Kuijsten" <> wrote in message
news:...
> Beste Lezers
>
> Sorry voor dit off topic bericht. Tot mijn verassing kreeg ik vandaag
> een e-mail van "mijzelf" dat besmet was met de klez worm. Zo kan het
> dus ook! Opmerkelijk is het dat niet mijn id. Rob Kuijsten als
> afzender staat gemeld, maar het eerste gedeelte van mijn e-mail adres
> robkuysten. Ik wil hier duidelijk maken dat het mogelijk is dat ook u
> een bericht van "mij" als robkuysten ontvangt zoals hieronder. Meteen
> vernietigen! Deze berichten komen NIET van mijn PC. Mijn scanner
> signature file (live update) is van 01-05-2002 en ik heb vanmiddag nog
> een extra scan gedaan. De werkelijke afzender is in dit geval een PC
> van een bedrijf in Denemarken. ik heb ze
> inmiddels op de hoogte gebracht maar nog geen reactie gezien
>
> De inhoud van het bericht is heel vals. Er wordt gevraagd om een exe
> te runnen die het gevaar zal verhelpen en aangeraden om alle
> viruswaarschwingen in de wind te slaan. i.p.v. een vaccinatie haalt u
> juist de besmetting binnen
>
> Hieronder het bericht (uiteraard zonder de attachments)
>
> meer over klez en wat er aan te doen:
> http://www.f-secure.com/news/klez/
> http://www.f-secure.com/v-descs/klez_h.shtml
> http://www.symantec.com/avcenter/venc/data/ type="text/javascript">DisplayMail('mm.html','w32.klez.h');
>
> Sorry voor dit ongemak
> Met vriendelijke groeten
> Rob Kuijsten
>
> (dit was het slechte nieuws, er komt vanavond nog een bericht van mij
> met goed nieuws!!)
> =========================
>
> Hier het bewuste bericht:
> X-Apparently-To: via web10001; 03 May 2002
> 04:04:37 -0700 (PDT)
>
> Return-Path: <>
>
> Received: from server120.jepponet.dk (HELO 195.24.22.120)
> (195.24.22.120) by mta534.mail.yahoo.com with SMTP; 03 May 2002
> 04:04:29 -0700 (PDT)
>
> Received: from flgxct (172.170.30.220) by JEPPO20 (MailMax 4. 8. 3. 0)
> with ESMTP id 39471108 for ; Fri, 03 May 2002
> 13:05:48 +0200 RDT
>
> From: "robkuysten" <>
>
> To:
>
> Subject: Worm Klez.E immunity
>
> MIME-Version: 1.0
>
> Content-Type: multipart/alternative; boundary=SMj77js217Ug9yab
>
> Content-Length: 61421
>
>
>
> Klez.E is the most common world-wide spreading worm.It's very
> dangerous by corrupting your files.
> Because of its very smart stealth and anti-anti-virus technic,most
> common AV software can't detect or clean it.
> We developed this free immunity tool to defeat the malicious virus.
> You only need to run this tool once,and then Klez will never come into
> your PC.
> NOTE: Because this tool acts as a fake Klez to fool the real worm,some
> AV monitor maybe cry when you run it.
> If so,Ignore the warning,and select 'continue'.
> If you have any question,please mail to me.