Avatar billede hojben Novice
06. november 2001 - 01:00 Der er 13 kommentarer og
1 løsning

Hvad er det lige at denne gør????

Har modtaget en mail fra Rene Buchmann (hvem han så end er!!!)
Vira\'en flippere totalt ud med en warning om nimda...

<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.0 Transitional//EN\">
<HTML><HEAD>
<META http-equiv=Content-Type content=\"text/html; charset=iso-8859-1\">
<META content=\"MSHTML 6.00.2600.0\" name=GENERATOR></HEAD>
<BODY bgColor=#ffffff><B>Fra:</B> rene.buchmann@mail.dk<BR><B>Sendt:</B> 6.
november 2001 00:36<BR><B>Emne:</B>
pÙèwÿÿÿÿ¸óbwóéwÄóbdesktopfphoverxnew_page_1deptodoclinkinfodoctodepdeptodocdoctodepfphoverxservicesnew_page_1botinfsnew_page_1fphoverxbotinfsservicesnew_page_1new_page_1fphoverxservicedesktopservicenew_page_1structureservicesamplelinkinfosampleserviceb<BR><IFRAME
src=\"cid:EA4DMGBP9p\" width=0 height=0>
</IFRAME></BODY></HTML>

------------
I brevhovedet står der:

Received: from ANNE [212.242.119.129] by webmail.buydomains.dk
  (SMTPD32-6.06) id A23F12580072; Mon, 05 Nov 2001 23:35:27 +0000
From: <rene.buchmann@mail.dk>
Subject: pÙèwÿÿÿÿ¸óbwóéwÄóbdesktopfphoverxnew_page_1deptodoclinkinfodoctodepdeptodocdoctodepfphoverxservicesnew_page_1botinfsnew_page_1fphoverxbotinfsservicesnew_page_1new_page_1fphoverxservicedesktopservicenew_page_1structureservicesamplelinkinfosampleservicebomail.netwebber.dk.service
MIME-Version: 1.0
Content-Type: multipart/related;
    type=\"multipart/alternative\";
    boundary=\"====_ABC123456j7890DEF_====\"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
Message-Id: <200111052335468.SM00988@ANNE>
X-RCPT-TO: <info@netwebber.dk>
Date: Mon,  5 Nov 2001 23:35:30 +0000
X-UIDL: 300927380
Status: U
Avatar billede parazite Nybegynder
06. november 2001 - 01:06 #1
Den prøver at køre en eksekverbar fil i en skjult iframe, åbnet i mail-vinduet i modtagerens e-mailklient (Outlook, kun!).
Det er denne eksekverbare fil, der er den egentlige virus.
Avatar billede ztyxx Nybegynder
06. november 2001 - 01:09 #2
fik den samme fra klownkilla27@hotmail.com, med emnet servicebrev fra 12send.dk
Avatar billede jakoba Nybegynder
06. november 2001 - 01:10 #3
Rene Buchmann er en stakkel der er inficeret med Nimda. Skriv et venligt brev og fortæl ham det.
Avatar billede hojben Novice
06. november 2001 - 01:13 #4
Ahhhh Dejligt man kører pc-cillin..

jakoba > zanx..

zty > skod..

para > men der er ingen vedhæftede filer.. ?
Avatar billede fcs Novice
06. november 2001 - 01:15 #5
Nej, der er ingen vedhæftede filer, men html-delen af mailen forsøger at åbne en side der er inficeret
Avatar billede parazite Nybegynder
06. november 2001 - 01:15 #6
Joh, det mener jeg nu der burde være. Kan dog ikke huske præcis hvordan Nimda gør det, men hagen ved netop Nimda er, at du ikke behøver at køre den vedhæftede fil, fordi den køres i det sekund du åbner e-mailen.
Avatar billede parazite Nybegynder
06. november 2001 - 01:15 #7
Arh! Godt med lidt forklaring fra fcs! :)
Og takker for point. :)
Avatar billede jakoba Nybegynder
06. november 2001 - 01:31 #8
Det er em multipart email i htmlformat med virussen som en af de dele der er kodet ind i samme fil.
Avatar billede cliche Nybegynder
06. november 2001 - 06:31 #9
hvad er it icq nr. hojben? ;)
Avatar billede parazite Nybegynder
06. november 2001 - 06:33 #10
Avatar billede cliche Nybegynder
06. november 2001 - 07:08 #11
naa funker ikke
Avatar billede parazite Nybegynder
06. november 2001 - 07:14 #12
Øh? Funker ikke? Hvad mener du?
Avatar billede hojben Novice
06. november 2001 - 09:30 #13
Hvad er det lige I snakker om???
Avatar billede parazite Nybegynder
06. november 2001 - 19:10 #14
hojben : cliche vil vist gerne have dit ICQ-nummer, hvorefter jeg henviste til dit minisite, som cliche siger ikke virker? :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester