🚀 go-pugleaf

Kosmo wrote:

> Received: from cmpc179-172.astral.lodz.pl (HELO Unknown?User)

Grrr. Emaile w nagłówkach zostawiłem ...

Kosmo napisał/a o tym, że:
> Kosmo wrote:
>
> > Received: from cmpc179-172.astral.lodz.pl (HELO Unknown?User)
>
> Grrr. Emaile w nagłówkach zostawiłem ...

To daj cancel czym prędzej.

-- 
Maciek.

Fri, 05 Mar 2004 13:42:18 +0100      
Kosmo <kkoossmmoo00@@wwpp..ppll>   napisał(a):

> Dear user of e-mail  server  "Wp.pl",
> 
> Our main mailing server will be temporary unavaible for  next two 
> days, to continue receiving mail in these days you have to configure
> our free auto-forwarding service.
> 
> For details see  the attach.
> 
> For security reasons attached  file is password protected. The
> password is"17856".
> 
> Cheers,
>     The Wp.pl team                        http://www.wp.pl
> 
> ----------nmoxfvqbnavbxawnywoc
> Content-Type: application/octet-stream; name="Info.zip"
> Content-Transfer-Encoding: base64
> Content-Disposition: attachment; filename="Info.zip"

Kolejny wirus. 
Ten akurat jest stworzony dla kretynów do kwadratu a może nawet
do szścianu, ponieważ aby sobie nim zarazić Windowsa(fuj!) nie
wystarczy jedynie kliknąć. Trzeba wpierw go rozpakować i to dodatkowo
wklepując podane wyżej hasło, czyli trzeba być niezwykle zdeterminowanym
samobójcą.
A spamerzy mają niezłą zabawę.

Pozdr.Pet.

In article <c29sje$dhq$1@galaxy.uci.agh.edu.pl>, Kosmo wrote:
> Return-Path: <XXXXXXXXX>
> Delivered-To: XXXXXXXXX
> Received: (wp-smtpd smtp.wp.pl 3426 invoked from network); 5 Mar 2004
> 13:04:39 +0100
> Received: from cmpc179-172.astral.lodz.pl (HELO Unknown?User)
> ([81.15.179.172])

ja rozumiem że wp bakrutuje, ale wpuszczać z takim helo for relay to 
grzech.

-- 
Sergiusz Różański rozanski.at.sergiusz.dot.com
Pamiętaj, brama przeciwnika jest na dole!
RTG project http://gg.overwap.net
RMXF Postfix project http://rmxf.comm.pl

Term <no.nie@spam.no> pisze:

> Ten akurat jest stworzony dla kretynów do kwadratu a może nawet
> do szścianu, ponieważ aby sobie nim zarazić Windowsa(fuj!) nie
> wystarczy jedynie kliknąć. Trzeba wpierw go rozpakować i to dodatkowo
> wklepując podane wyżej hasło, czyli trzeba być niezwykle zdeterminowanym
> samobójcą.
> A spamerzy mają niezłą zabawę.

Oj, nie tylko spamerzy, ja też. Bo ja wszystkim od zawsze mówię -- nie
dajesz sobie rady z komputerem, to używaj kartki w kratkę, kalkulatora i
ołówka. I właśnie wychodzi na moje.

-- 
Jarek Zgoda
http://jpa.berlios.de/

Maciej Muran wrote:

> To daj cancel czym prędzej.

Niestety - musiałem szybko wyjechać ...

Fri, 5 Mar 2004 13:57:56 +0100 jednostka biologiczna o nazwie Term
<no.nie@spam.no> wyslala do portu 119
jednego z serwerow news nastepujace dane:

>Ten akurat jest stworzony dla kretynów do kwadratu a może nawet
>do szścianu, ponieważ aby sobie nim zarazić Windowsa(fuj!) nie
>wystarczy jedynie kliknąć. Trzeba wpierw go rozpakować i to dodatkowo
>wklepując podane wyżej hasło, czyli trzeba być niezwykle zdeterminowanym
>samobójcą.
hehe

Mam tutaj pewne pytanie. Dostalem dzisiaj tez podobne dziadostwo i
oczywiscie od razu skasowalem, ale w sumie to jak mozna zarazic system
rozpakowujac ZIPa ? Czy WinZip ma jakies dziury ? A moze pliki sa
spakowane z od razu okreslonym miejscem przeznaczenia (np. C:\windows;
C:\windows\system ?) to przeciez nie mozliwe aby od samego
rozpakowania zarazic system. Poza tym czy w pliku ZIP sciezka dla
pliku moze byc okreslona wzgledem glownego katalogu na dysku ?
Wydaje mi sie ze gdybym rozpakowal tego ZIPa do katalogu C:\temp, to
utworzylobymi cos np. takiego:
C:\temp\windows\system\jakiesdziadostwo.dll

Jak mozna zarazic system rozpakowujac tylko plik ZIP ?
A moze w srodku jest readme.txt, instruujace gdzie umiescic pozostale
pliki ? ;-))))

BLE_Maciek wrote:

> oczywiscie od razu skasowalem, ale w sumie to jak mozna zarazic system
> rozpakowujac ZIPa ? Czy WinZip ma jakies dziury ?

Dokładnie, ma dziurę - z wyjątkiem chyba ostatniej wersji winzipa.

Pozdr,
-- 
ŁK

Mon, 08 Mar 2004 17:16:09 +0100 jednostka biologiczna o nazwie Lukasz
Kozicki <ROT13yxbmvpxv@vg.cy.invalid> wyslala do portu 119
jednego z serwerow news nastepujace dane:

>> oczywiscie od razu skasowalem, ale w sumie to jak mozna zarazic system
>> rozpakowujac ZIPa ? Czy WinZip ma jakies dziury ?
>Dokładnie, ma dziurę - z wyjątkiem chyba ostatniej wersji winzipa.
Faktycznie, akurat doslownie przed chwila przeczytalem tutaj:
http://hacking.pl/news.php?id=3436

Kurde. W sumie to szoda ze nie zgralem tego zalacznika na dyskietke i
nie rozpakowalem w domu pod Linuxem. Teraz zzera mnie ciekawosc co tam
bylo :-)

On Mon, 08 Mar 2004 17:16:09 +0100, Lukasz Kozicki wrote:

>> oczywiscie od razu skasowalem, ale w sumie to jak mozna zarazic system
>> rozpakowujac ZIPa ? Czy WinZip ma jakies dziury ?
> 
> Dokładnie, ma dziurę - z wyjątkiem chyba ostatniej wersji winzipa.

Ale nie wiem, czy te robaki go wykorzystują - AFAIK część tych zipów
to po prostu program, który trzeba uruchomić, żeby się zarazić.
I ludzie uruchamiają...

-- 
   __("<         Marcin Kowalczyk
   \__/       qrczak@knm.org.pl
    ^^     http://qrnik.knm.org.pl/~qrczak/

Mon, 08 Mar 2004 19:34:48 +0100      
Marcin 'Qrczak' Kowalczyk <qrczak@knm.org.pl>   napisał(a):

> to po prostu program, który trzeba uruchomić, żeby się zarazić.
> I ludzie uruchamiają...

Ja wiem, że to skończeni naiwniacy, trzeba jednak zaznaczyć, że wirus
zręcznie podszywa się pod adminstrtora konta np. tak:

<przykład>

>From konto@domena.pl  Sun Mar  7 18:27:19 2004 
Received: from domena.pl ([zarażone IP]) 
...
Subject: Important notify about your e-mail account. 
From: administration@domena.pl 
...


Hello user of domena.pL e-mail  server,

Your e-mail account will be disabled because  of improper using  in next
three days, if you  are  still wishing to use it, please, resign your
account information.

Pay attention on  attached file.

In  order to read the attach  you have to use  the following password:
38628.

Cheers,
   The domena.pL team                      http://www.domena.pL

i załącznik *.zip

</przykład>



Więc nieświadomy user (a jest go na pęczki) przetłumaczy to
sobie, posłusznie odzipuje załącznik podając hasło i zgodnie z
instrukcją uruchami wirusa, a potem się cieszy, że wszystko tak gładko
poszło i jego konto dalej działa.

Pamiętacie wirusa bodajże albańskiego?
No to niech sobie teraz każdy honorowo usunie jakiś ważny dla systemu
plik (np. windziarze c:\windows\system.dat a linuksiarze /boot/vmlinuz*)
i poprosi o to samo kilku kole[gów|żanek]  ;)

Pozdr.Pet.

Mon, 08 Mar 2004 19:34:48 +0100 jednostka biologiczna o nazwie Marcin
'Qrczak' Kowalczyk <qrczak@knm.org.pl> wyslala do portu 119
jednego z serwerow news nastepujace dane:

>to po prostu program, który trzeba uruchomić, żeby się zarazić.
>I ludzie uruchamiają...
Uojezu ...

"... Disk Destructor Virus is preparing Install Shield Wizard that
will guide you through the rest of setup process ..." ;-)