![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
вирусы
Сегодня какой-то особенно плотный поток то ли вируса, то ли трояна — разнообразные "Newest Net Security Upgrade" и прочее фуфло, и везде внутри файл .exe размером в 140kb, один и тот же, видимо (лень проверять). Что-то новенькое?
Update: ага, судя по всему, это вот какое солнышко. Я его через strings пропустил, он даже не зашифрованный. С одной стороны, описание впечатляет: много всяких гитик умеет. С другой стороны... 140kb! — совсем разленились авторы вирусов ;)
P.S. Среди строк, найденных в этом файле, например, такие:
Try to pull my legs?
<BR>This is the qmail program<BR>
GET http://[некий.длинный.урл.cz] HTTP/1.0 (гм. чехи?)
NEWNEWS %s %02u%02u%02u %02u%02u%02u
Magic Mushrooms Growing
Cooking with Cannabis
Hallucinogenic Screensaver
My naked sister
Update: ага, судя по всему, это вот какое солнышко. Я его через strings пропустил, он даже не зашифрованный. С одной стороны, описание впечатляет: много всяких гитик умеет. С другой стороны... 140kb! — совсем разленились авторы вирусов ;)
P.S. Среди строк, найденных в этом файле, например, такие:
Try to pull my legs?
<BR>This is the qmail program<BR>
GET http://[некий.длинный.урл.cz] HTTP/1.0 (гм. чехи?)
NEWNEWS %s %02u%02u%02u %02u%02u%02u
Magic Mushrooms Growing
Cooking with Cannabis
Hallucinogenic Screensaver
My naked sister
no subject
To: NTBUGTRAQ@LISTSERV.NTBUGTRAQ.COM
Date: Friday, September 19, 2003, 1:18:44 AM
Subject: New version of GIBE, or Swen as some call it
-
FYI, a new virus masquerading as a Cumulative Update for IE from Microsoft came out today. Not to make too big a deal of it, but AV updates were being pushed today to cover it, some still haven't received those updates, so there's some noise being made ("Hey, I got this false update from Microsoft").
Its flashier than previous versions, using HTML to make it look more like a fancy MS advisory.
Just remember, Microsoft doesn't push update executables attached to email to anyone en-masse (even though they recommend you do!)
Cheers,
Russ - NTBugtraq Editor
Только хотел сказать, что пока тихо -
no subject
http://www.viruslist.com/viruslist.html?id=2848362
урл в Чехии
no subject
скрипта чтобы вставить в procmail чтобы отфильтровать?
procmail script