Microsoft mailing casejunkies.

[Thadeez]

hier meer info over het virus op nu.nl en hier de removal tool

[Hummel-X]

Ook gehad maar gelijk weggeflikkerd.

[mr_x007]

ook gehad. in details staat:
Received: from LEPTOP

[Thadeez]

serieus? dat ben ik man.... maar heb het al verwijderd met removal tool....

?!?!? vage shit, aangezien ik dus niets van dat virus aangenomen heb. mail weggeflikkerd... kwam in mn hotmail aan. grrrrrrrr

[GreenLizard]

Heb ze ook gehad...volgens mij 4 stuks, de microsoft server kent het mailadres niet.

[Thadeez]

Dusse, mijn excuses voor het ongemak.. op de een of andere manier is het vanaf mij doorgespeeld.

hier nogmaals de removal tool.

[mr_x007]

maar heb jij dan alle email adressen van de casejunkies ergens staan? want ik heb hiervoor nog nooit mail van jou gehad.
heb je IP weer weggehaald btw

[Thadeez]

Hmm misschien dat destijds mn outlook openstond, daar wordt msn ook in gegooid merkte ik laatst.. misschien op die manier.. maar ik heb jou niet in de lijst...
blijf het een vaag verhaal vinden...

[Eergassie]

Return-Path: <support@microsoft.com>
Delivered-To: casejunkies-com-eergassie@casejunkies.com
Received: (qmail 27576 invoked from network); 18 May 2003 19:14:25 -0000
Received: from node-c-###d.a2000.nl (HELO LEPTOP) (#########)
by server27.bluedns.nl with SMTP; 18 May 2003 19:14:25 -0000
From: <support@microsoft.com>
To: <eergassie@casejunkies.com>
Subject: Screensaver
Date: Sun, 18 May 2003 21:14:11 +0200
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MSMail-Priority: Normal
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="CSmtpMsgPart123X456_000_0B261877"

Een host van a2000.nl dus upc dus chello, bluedns.nl = casejunkies host. Dus dat verklaart het

(hekjes = tegen ip)

[Thomas]

ik heb um ook 8 keer gehad, op allemaal verschillende adressen, dus het hoefd niet van CJ te komen.

[TreboR]

Ik was blij dat ik hem niet had ontvangen, dus k vul trots in de poll dat ik hem niet had ontvangen, kijk ik in me Hotmail staat hij er 5 keer >/

[Teddy_Rukspin]

Hier ook gehad, op het adres waarmee ik op CJ ben aangemeld verder nog nergens. Gelukkig dat hotmail zijn virusscanner ook zo uptodate heeft (not)

[FireWurX]

http://www.sophos.com/virusinfo/analyses/w32palyha.html

[Gizmo]

19 Mei 2003 - Een nieuwe worm met de naam Palyh of Mankx, verspreidt zich op het net door zich voor te doen als een mail van de helpdesk van Microsoft. Virusalert.nl meldt op zijn site dat het een massamailer internetworm betreft die zich op verschillende manieren verspreidt. Infectie treedt op door het .pif-bijvoegsel te openen.
Na besmetting verspreidt de worm zich door zichzelf door te sturen naar alle contactpersonen die aanwezig zijn in lokaal opgeslagen bestanden met de extensies .txt, .eml, .html, .htm, .dbx en .wab, aldus Virusalert.
De worm maakt ook nog contact met een Geocities-website waar hij verdere code ophaalt.
De worm verspreidt zich ook naar gedeelde netwerkverbindingen. Dit gebeurt doordat het eenmaal in dertig minuten contact maakt met alle mogelijke netwerkverbindingen. Updates blijken nog nauwelijks verspreid te zijn, daarom bestempelt het antivirusbedrijf de worm als gevaarlijk.
Het virus blijkt zich snel te verspreiden. Virusalert meldt dat het al honderden keren in enkele uren tijd binnenkwam.
De worm is vrij makkelijk te bestrijden: blokkeer in het mailprogramma alle binnenkomende mail met als afzender support@microsoft.com. Antivirusbedrijf Symantec heeft een verwijderprogramma op zijn site gezet. (WH)

[Demoniac]

Ik heb 'm ook gehad, maar ik had al zoiets van 'ik heb nooit naar MS gemaild dus waarom zou ik een reply krijgen' en toen ik die attachment zag heb ik hem meteen weg gegooid.