Nimda på homepage

mmmhh,... spooky,.. jeg får ingen WARNING fra Norton,...
http://www.sinisha.com/illustrat.htm - PAS LIGE Å MED DETTE LINK,...

det var derfor jeg la den ud som *.jpg, så jeg ikke smittede nogen

/cdc

Hvilket AV-program fanger den virus?

hehe :D

Jeg kunne også selv lide at finde ud af hvordan den ser ud i et HTML dokument, men har endnu ikke været heldig nok til at virkelig finde en Angribene side,...

den ligger ikke i header()
-----
HTTP/1.1 200 OK
Date: Mon, 17 Dec 2001 20:26:13 GMT
Server: Apache/1.3.22 (Unix) mod_throttle/3.2.0 mod_perl/1.26 PHP/4.0.6 mod_ssl/2.8.5 OpenSSL/0.9.6b
X-Powered-By: PHP/4.0.6
Connection: close
Content-Type: text/html
-----
og dette får det til at se endnu mere underligt ud,.. denne server er ikke en MS IIS

Jeg bruger mcAfee

/cdc

fandt et svar:

If you visit a compromised Web server, you will be prompted to download an .eml (Outlook Express) email file, which contains the worm as an attachment. You can disable \"File Download\" in your Internet Explorer internet security zones to prevent this compromise

http://www.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html

dette:
<SCRIPT LANGUAGE=\"JavaScript\">window.open(\"readme.eml\", null,
    \"resizable=no,top=6000,left=6000\")</SCRIPT>

thundercall-> det vil jo sige at han har nimda på sin egen maskine, og har den lagt ud måske uden at vide det..........eller er det med vilje tror du da scriptet er på alle hans sider.

/cdc

det ser ud til at scriptet er på alle siderne,... men readme.eml er der vist ikke,... det er dog lidt svært at finde ud af da alle siderne siger \"HTTP/1.1 200 OK\",... hvilket betyder at filen er der,..

prøv at se her:
- http://thundercall.dyndns.dk/get_headers.php?host=www.sinisha.com&port=80&addr=%2FIBetThisFileDoesn%27tExists&submit=get

det er lidt spooky det her, og hvad så nu med dig har du så fået den da din norton ikke fangede den...???

/cdc

nej det tror jeg bestemt ikke.

Den ville nemlig åbne en \"Save as\" dialog og jeg fik ingen,..

Jeg kan dog godt lige scanne igennem,... det tager noget tid at scanne 60GB :D

done, ingen virus,.. øv ;-)

thundercall--> svar lige på spørgsmålet som tak for \"snakken\",.......

/cdc

LOL

sådan så skulle det spørgsmål være lukket. Så har jeg ingen åbne spørgsmål.......

Jeg har taget kontakt med ham der har siden, og hans maskine var fuldstændig brændt sammen af virus, men den skulle virke nu.

/cdc

godt at han ikke også fik uploaded den readme.eml