Ook problemen met het Sobiq.F virus?

[Ronald Kleverlaan]

Ik heb er vroeger nooit echt last van gehad, maar sinds vanmiddag heb ik meer dan 100 maal het virus binnen gekregen. Toch maar even mijn eigen systeem gechecked, maar ik ben gelukkig niet geinfecteerd. Hebben jullie er ook last van?

 

Ronald

[Nils de Witte]

Dat had ik ook. En een paar dagen later hield de stroom ineens op. Sobig.F verstuurd zijn berichten in batches. Ik heb de indruk dat 1 besmette computer met jouw mailadres je zo 20 tot 50 virussen per dag op kan leveren. Ik krijg ze nu op mijn HL mailadres.

[zrski]

Ik wordt er redelijk kriegel van al lijkt de stortvloed wat afgenomen.

[R.I.P. - Benm]

Na het weekend had ik er maarliefst 269 in 1 mailbox liggen, allemaal gericht naar 1 adres. Gelukkig gebruik ik dat adres nergens voor, dus heb de forwarding maar uitgeschakeld inmiddels. Min of meer unlimited ruimte voor mailtjes heeft dus ook zn nadelen....

[Nils de Witte]

Ik krijg bijvoorbeeld dit bericht op mijn HL box:

Een email van , bestemd voor , met

onderwerp Re: Approved bevatte het virus W32/Sobig.f@MM in bijlage document_9446.pif. Het

virus is Cleaned and Quarantined.

 

Ik kan jullie verzekeren dat ik het Email adres van de IB-groep niet in mijn mailbox heb staan. Volgens mij is er een actieve Higerlevelaar besmet geraakt.

[Jeroen Bakker]

Nils, dit betekent niet dat jouw computer besmet is, maar dat jouw emailadres bekend is en gebruikt wordt als 'bounce-to'-emailadres. Dit virus maakt naar mijn weten onderscheid tussen het emailadres van de 'afzender' en geeft een ander adres op ingeval van 'bounces'. Beide emailadressen worden random gekozen, dus het betekent niet direct dat je besmet bent.

[Gast Verwijderd account]

Hoewel het virus door de stortvloed aan mails niet alleen problemen veroorzaakt voor Windows gebruikers heb ik nergens last van. Ik heb nog geen enkele SoBig ontvangen :)

 

Nou weiger ik ook altijd participatie in doorstuurmails en dat soort onzin, en dat is wel een van de manieren waarop je in (te) veel adresboeken terecht komt (inclusief die van spammers). En spam wordt automagisch gebounced, dus ik heb een cleane inbox :)

[Persoon]

Tja... ik hoor sinds vanmorgen er ook bij... kon ineens mijn mail niet meer inlezen (vaag) en na dat gefixed te hebben kwam de stortvloed eraan... en wel op een adres wat pas een aantal dagen bestaat ???

 

Maar aan de andere kant, er staan weer wat trainingen 'Internet & veiligheid' gepland! :)

 

 

[Alef Arendsen]

Hmmm, gelukkig heb ik nog geen enkele mail gehad (geen enkele blaster en ook nog geen sobiq)... Ben zeker niet zo populair ;)

 

Enneuh, nu niet meteen door gaan sturen naar mij heh ;D

[Nils de Witte]

Nils, dit betekent niet dat jouw computer besmet is, maar dat jouw emailadres bekend is en gebruikt wordt als 'bounce-to'-emailadres. Dit virus maakt naar mijn weten onderscheid tussen het emailadres van de 'afzender' en geeft een ander adres op ingeval van 'bounces'. Beide emailadressen worden random gekozen, dus het betekent niet direct dat je besmet bent.

 

DAt ik zelf niet besmet ben hoopte ik al. Ben driedubbel beveiligd en controleer regelmatig op besmetting. Maar wat mij verbaast is de virulentie van het virus. Het verspreid zich bijzonder efficient.

[Ronald Kleverlaan]

Inderdaad ...:(

 

Ze blijven nog steeds binnen komen. En ik krijg inderdaad ook bounchers binnen van externe partijen. Hopelijk is het snel voorbij!

 

Ronald

[Jeroen Bakker]

Ik heb momenteel nergens last meer van, kreeg één dag een hoop binnen maar dat waren allemaal op de server al gecleande emailberichten, dus dat viel mee. Daarna geen last meer van gehad, alleen op info@ krijgen we sinds vandaag, na een rustig weekend, weer wat emails binnen.

 

Ik hoorde/las trouwens dat de maker een commerciële bedoeling met dit snelst verspreidende virus ooit heeft: voor geld wil hij in opdracht van anderen het virus inzetten om websites, servers en netwerken plat te krijgen. SoBig.G komt er alweer aan trouwens...

[Nils de Witte]

Krijg nu Dumaru binnen. Gevaar is laag. http://www.messagelabs.com/viruseye/info/default.asp?virusname=W32%2FDumaru%2EA%2Dmm&frompage=virus+search&fromurl=%2Fviruseye%2Fsearch%2Fdefault%2Easp