Archief - De topics van lang geleden

phishing gen trojan

18-07-2005, 21:43 door Anoniem, 3 reacties
Ik word al een tijdje geplaagd door een phishing gen trojan die blijkbaar
steeds door de mailscanners van wanadoo komt en blijkbaar ook door die
van hotmail , want dat is blijkbaar het account waarmee het verstuurd
word .
Gelukkig pikt NOD32 dat kreng er steeds weer tussen uit .
Wat ik wil vragen of ik hier ook andere maatregelen tegen kan treffen , en of
wat ik verder voor actie kan ondernemen tegen de verzender van die trojan .
Ik heb er dagelijks mee te maken , en niet alleen van die hotmail afzender .
Het regent hier phishing trojans , en in mijn ogen moet dat toch niet
mogelijk zijn als je aan wanadoo geld betaalt voor die emailscanner .
Stel je voor dat ik hier thuis geen virusscanner heb draaien , dan word ik
per dag toch gemiddeld 4 x geinfecteerd met dat ding .
Klagen bij wanadoo helpt niet , want krijg geen respons terug .
Maar normaal vind ik het absoluut niet .
Reacties (3)
18-07-2005, 22:21 door Anoniem
tsja, wanadoo...
daar helpt klagen niet veel inderdaad.
is het telkens dezelfde afzender ?
in dat geval aangeven bij [email]abuse@hotmail.com[/email]
19-07-2005, 10:25 door SirDice
De afzender van het mailtje is niet te vertrouwen... Daarmee
bedoel ik dat het niet persé bij hotmail vandaan hoeft te
komen..
Alleen via de mail headers is te achterhalen waar het ding
daadwerkelijk vandaan komt.. Althans, vanaf welke ISP het
verzonden is.. En dan is een abuse email meestal voldoende
om het te laten stoppen..
19-07-2005, 18:19 door Anoniem
Door SirDice
De afzender van het mailtje is niet te vertrouwen... Daarmee
bedoel ik dat het niet persé bij hotmail vandaan hoeft te
komen..
Alleen via de mail headers is te achterhalen waar het ding
daadwerkelijk vandaan komt.. Althans, vanaf welke ISP het
verzonden is.. En dan is een abuse email meestal voldoende
om het te laten stoppen..

Er staan verschillende adressen bij , maar welke het nu is ,is mij niet
duidelijk .
Er staat bij Return-Path: <gbhej@hotmail.com>
Received: from eros.priorweb.be
en Received: from nv-69-68-97-187.dyn.sprint-hsd.net
Ik kan hier heel de header wel plaatsen maar ik weet niet of dat
toegestaan is .
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.