🚀 go-pugleaf

fanboss wrote:
>
>!!!!!!!!!!! UWAGA !!!!!!!!!!!!! BARDZO PILNE!!!!!!!!!!!!!!!!!!!!!!!!!!


>!
>Wielu użytkowników sieci otrzymało ostatnio pocztę zatytuowan? :
>         <JOIN THE CREW.>
>Otwarcie tej wiadomo?ci spowodowało całkowite skasowanie twardego
>dysku.
>Jeżeli dostaniesz tak? pocztę to:
>OD RAZU Jˇ USUŃ i POD ŻADNYM POZOREM JEJ NIE OTWIERAJ.
>To nowy wirus e-mailowy. Przekażcie komu możecie!

Eee, jakiś czas temu już była dyskusja o czymś podobnym.
To są bajki dla niegrzecznych dzieci.

                                            QURCZAK
    __("<                          Marcin Kowalczyk
    \__/              mkowalcz@rainbow.mimuw.edu.pl
     ^^      http://rainbow.mimuw.edu.pl/~mkowalcz/

fanboss <fanboss@gryf.com.pl> wrote:


: Doszło do mnie takie info, z pro?b?; o przekazanie na listę:
: ---------------------------------
: !!!!!!!!!!! UWAGA !!!!!!!!!!!!! BARDZO PILNE!!!!!!!!!!!!!!!!!!!!!!!!!!
: !
: Wielu użytkowników sieci otrzymało ostatnio pocztę zatytuowan? :
:          <JOIN THE CREW.>
: Otwarcie tej wiadomo?ci spowodowało całkowite skasowanie twardego
: dysku.
: Jeżeli dostaniesz tak? pocztę to:
: OD RAZU Jˇ USUŃ i POD ŻADNYM POZOREM JEJ NIE OTWIERAJ.
: To nowy wirus e-mailowy. Przekażcie komu możecie!
drobne pytanie: skasowalo ci?
a moze znasz kogos komu skasowalo?
bo IMHO to kolejna wersja lancuszka w internecie...

pozdrawiam...
-- 
Jacek Matusiak,  Warsaw University of Technology
E-mail : st1043@meil.pw.edu.pl,    cyb@irc.pl
URL    : http://www.meil.pw.edu.pl/~st1043  IrcNick: Cyb
Faculty of Power & Aeronautical Engineering 

On 14 Jun 1997, fanboss wrote:

>
>---------- Forwarded message ----------
>Date: Sat, 14 Jun 1997 16:05:07 +0200
>From: Slav Silenter <slav@inet.com.pl>
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>To: ntadmins@qdnet.pl, Albert Borowiecki <albertbo@microsoft.com>
^^^^^^^^^^^^^^^^^^^^^^^^^
>Subject: Bardzo Pilne !!!
>Resent-Date: Sat, 14 Jun 1997 16:06:12 +0200 (MET DST)
>Resent-From: ntadmins@aninka.qdnet.pl
>
>Doszło do mnie takie info, z pro?b?; o przekazanie na listę:
>---------------------------------
>!!!!!!!!!!! UWAGA !!!!!!!!!!!!! BARDZO PILNE!!!!!!!!!!!!!!!!!!!!!!!!!!
>!
>Wielu użytkowników sieci otrzymało ostatnio pocztę zatytuowan? :
>         <JOIN THE CREW.>
>Otwarcie tej wiadomo?ci spowodowało całkowite skasowanie twardego
>dysku.
>Jeżeli dostaniesz tak? pocztę to:
>OD RAZU Jˇ USUŃ i POD ŻADNYM POZOREM JEJ NIE OTWIERAJ.
>To nowy wirus e-mailowy. Przekażcie komu możecie!
>
>Slawomir Cichon

(((Wirusem jest w tym wypadku ta wiadomość ;-))) 
A poważnie - jest to możliwe choć nie w tym wypadku:
* na normalnych systemach musiałby to otworzyć root pod MUA ze skopaną
obsługą MIME (a żaden prawdziwy root nie odbiera poczty do roota z 
konta roota ;-)
* na DOS/95 jest to oczywiście możliwe - ale w działaniu jeszcze nikt nie
widział ;-) 
-- Ziemek Borowski

PS.1. Sławku kiedy dowód, że ramki pomagają pajęczynie ;-)))
PS.2. czy nt-admini nie czytują bugtraq tylko wierzą szarlatanom? ;-) 

Szczerze mowiac, nie widzialem niczego takiego w akcji. Po prostu
przekazalem dalej... Moze to lancuszek, ale co by sie stalo, gdyby ktos do
e-mail-a dolaczyl aplikacje - wirus? To chyba mozliwe, to chyba o takie cos
chodzilo...

Ponawiam Twoje pytanie: czy ktos widzial takiego wirusa w akcji?

Pozdrawiam
================
       Rainer Nix
fanboss@gryf.com.pl
================

fanboss <fanboss@gryf.com.pl> wrote in article
<01bc7a6f$0e081320$0f4175c3@boss>...
: Szczerze mowiac, nie widzialem niczego takiego w akcji. Po prostu
: przekazalem dalej... Moze to lancuszek, ale co by sie stalo, gdyby
ktos do
: e-mail-a dolaczyl aplikacje - wirus? To chyba mozliwe, to chyba o
takie cos
: chodzilo...
: 
: Ponawiam Twoje pytanie: czy ktos widzial takiego wirusa w akcji?
  ---
  Napisz sobie maly program ktory po uruchomieniu przechodzi do
kartoteki glownej (C:\) i wykonuje operacje rekursywnego kopiowania
dysku. Wyslij go do siebie samego (jako zalacznik MIME) i odbierz w
najlepszm jakie istnieje srodowisku pracy (mam na mysli Windows).
Internet Mail (z Win95) bez dyskusji program po prostu uruchamia po
kliknieciu w ikone zalacznika. Wirus gotowy.

  To nie jest niemozliwe!

  Dokladnie tak samo "madre" aplikacje pocztow rozumiejace MIME i/lub
MAPI beda "otwieraly" dokumenty Worda czu Excela (nie wiem jakie sa
mozliwosci umieszczanych tam wirusow). Zdarzaly sie rowniez pliki
PostScriptowe zawierajace instrukcje powodujace zmiane (lub
ustawienie) hasla setupu drukarki albo takie instrukcje, ktore po
interpretacji przez ghostscript owocowaly jakimis "zmianami" na
dysku...

  Pozdrowienia

  Wojtek

  PS Pomijam wszystkie te listy, ktore przyprawiaja czytajacego o
palpitacje serca (na przyklad wyjasnienia od Pana Robota czemu
skasowal wyslany artykul :-)

Dnia 16 Jun 1997 16:04:32 GMT, "fanboss" <fanboss@gryf.com.pl> pisze:

>Szczerze mowiac, nie widzialem niczego takiego w akcji. Po prostu
>przekazalem dalej... Moze to lancuszek, ale co by sie stalo, gdyby ktos do
>e-mail-a dolaczyl aplikacje - wirus? To chyba mozliwe, to chyba o takie cos
>chodzilo...


To możliwe, ale jak dostajesz obcy post z załączonym exe-kiem, to go
nie uruchamiaj... Tyle... 
Zresztą ludzie zciągają z sieci tyle softu... 
Skąd mam wiedzieć, że jakiś programik, który używam, oprócz tego co
robi, nie wysyła regularnie moich danych z dysku gdzieś e-mailem za
każdym razem, gdy sam coś wysyłam? Więc ja już olewam takie sprawy...

---
  hrabia Tristan (http://free.polbox.pl/t/tristan/)

Dnia 16 Jun 1997 18:38:26 GMT, "Wojciech Myszka"
<W.Myszka@immt.pwr.wroc.pl> pisze:

>  Napisz sobie maly program ktory po uruchomieniu przechodzi do
>kartoteki glownej (C:\) i wykonuje operacje rekursywnego kopiowania
>dysku. Wyslij go do siebie samego (jako zalacznik MIME) i odbierz w
>najlepszm jakie istnieje srodowisku pracy (mam na mysli Windows).
>Internet Mail (z Win95) bez dyskusji program po prostu uruchamia po
>kliknieciu w ikone zalacznika. Wirus gotowy.

To po jaką nagłą cholerę klikasz na podejrzany załącznik? Jak nie
wiesz, co to jest, to kasuj i tyle. Zresztą, już to pisałem -
ściągałeś kiedykolwiek coś z Internetu? Skąd wiesz, że jakiś
shareware, oprócz tego co robi, nie działa jak koń trojański?



---
  hrabia Tristan (http://free.polbox.pl/t/tristan/)

 fanboss wrote in article <01bc78da$5afd88e0$LocalHost@boss>...
>
>---------- Forwarded message ----------
>Date: Sat, 14 Jun 1997 16:05:07 +0200
>From: Slav Silenter <slav@inet.com.pl>
>To: ntadmins@qdnet.pl, Albert Borowiecki <albertbo@microsoft.com>
>Subject: Bardzo Pilne !!!
>Resent-Date: Sat, 14 Jun 1997 16:06:12 +0200 (MET DST)
>Resent-From: ntadmins@aninka.qdnet.pl
>
>Doszło do mnie takie info, z pro?b?; o przekazanie na listę:
>---------------------------------
>!!!!!!!!!!! UWAGA !!!!!!!!!!!!! BARDZO PILNE!!!!!!!!!!!!!!!!!!!!!!!!!!
>!
SPOKO !!!

Dnia Mon, 16 Jun 1997 23:34:07 GMT, daunes@priv.onet.pl (Tristan
Alder) pisze:
>>  Napisz sobie maly program ktory po uruchomieniu przechodzi do
>>kartoteki glownej (C:\) i wykonuje operacje rekursywnego kopiowania
>>dysku. Wyslij go do siebie samego (jako zalacznik MIME) i odbierz w
>>najlepszm jakie istnieje srodowisku pracy (mam na mysli Windows).
>>Internet Mail (z Win95) bez dyskusji program po prostu uruchamia po
>>kliknieciu w ikone zalacznika. Wirus gotowy.
>To po jaką nagłą cholerę klikasz na podejrzany załącznik? Jak nie
>wiesz, co to jest, to kasuj i tyle. Zresztą, już to pisałem -
>ściągałeś kiedykolwiek coś z Internetu? Skąd wiesz, że jakiś
>shareware, oprócz tego co robi, nie działa jak koń trojański?

Sorry, trochę obraźliwie zabrzmiało. Generalnie nie było do Wojtka, a
do tych, którzy bezmyślnie uruchamiają coś, co dostaną w poście...
Sorry Wojtek...

---
  hrabia Tristan (http://free.polbox.pl/t/tristan/)