E-mail symantic fake?

[Psychopath]

Wrom: MQZUIVOTQNQEMSFDULHPQQWOYIYZ
To: <BCC: -ok->
Sent: Friday, October 31, 2003 12:54 PM
Subject: New internet virus!


> Kaspersky Lab Int. and Norton Anti Virus have found a new typ of worm.
> He calls itself "ODIN" and he is very variable!
> The worm hides in the screen saver.
> Read the -screen_doc- documentation and you will be able to
> find and kill this virus!
>
> Robot<Transmission> %1964477%

Ik twijvel over de echtheid van deze e-mail omdat ik me nooit voor een e-mail notificatie heb opgegeven. Ik heb wel norton virus scanner. En het bestandje heeft is een .scr wat ik niet ken.

Iemand?

[edit]
Op een één of andere manier veranderd s.com het from adres
[/edit]

[IceManX]

Dat is dus een virus.

Da's net zoiets als die mailtjes van "microsoft" (installeer nu deze patch, etc). Mensen denken dat het echt van een gerenommeerd bedrijf komt, vertrouwen het dus en voeren het uit. En dat is dus precies wat de virusmakers willen.

Die .scr is de extensie van screensavers, maar is samen met .exe, .vbs en .pif de meest gebruikte extensie voor virii.

Je had het trouwens ook wel aan de From lijn kunnen zien, hoewel die bij de betere virii goed gefaked wordt.

Een tip: MS, McAfee, Symantec etc sturen je NOOIT files op, maar altijd links naar de files.

[Martin]

http://securityresponse.symantec.com....sober@mm.html

[Psychopath]

zou je deze e-mail naar norton moeten doorsturen?

[Martin]

Psychopath schreef op 31-10-2003 @ 15:05:
zou je deze e-mail naar norton moeten doorsturen?

Waarom zou je? Als je mijn reactie leest dan zie je dat het mailtje bij hun al bekend is.

[Psychopath]

IceManX schreef op 31-10-2003 @ 14:58:

Een tip: MS, McAfee, Symantec etc sturen je NOOIT files op, maar altijd links naar de files.

Dat dacht ik ook dus vond ik het heel vreemd.

[Psychopath]

Martin schreef op 31-10-2003 @ 15:07:
Waarom zou je? Als je mijn reactie leest dan zie je dat het mailtje bij hun al bekend is.

sorry ik hed niet goed gekeken en dacht dat dat een ander virus was