Autor: Piotr Walicki (piotr.walicki_at_dcom.pl)
Data: Fri 01 Dec 2000 - 20:16:06 MET
Szanowne ofiary nowej wersji romeo&juliette
tresc listu, ktory dostaliscie jest napisana w HTML i jezeli uzywacie
Outlooka z otwartym okienkiem podgladu do zapisania plikow na dysk wystarczy
podswietlic temat listu (niestety nie wystarczy zabicie procxesu
Alt+Ctrl+Del). W katalogu c:\windows\temp laduja pliki xromeo.exe i
xjuliet.chm. Do usuniecia skutkow dzialania robaka nie wystarczy jedynie
usuniecie tych plikow recznie z tempa. Zeby nie przeciagac pelna instrukcje
usuniecia romeo wraz z mozliwoscia pobrania pliku, ktory sluzy do
naprawienia znajdziecie pod www.mks.com.pl/conowego/20002101.html
pzdr
Użytkownik Magdalena Busk <magdalena_eliza_at_hotmail.com> w wiadomości do grup
dyskusyjnych napisał:HCSV5.1280$O%.212793_at_newsc.telia.net...
>
> Filip Karonski <F.Karonski_at_biomerieux.pl> skrev i
> diskussionsgruppsmeddelandet:908omg$9r$1_at_flis.man.torun.pl...
> > Witam i prosze o pomoc!
> >
> > Dzis od rana jestem bombardowany mailami
> > z zalaczonym plikiem .exe o w/w tytule.
> > Maili tych oczywiscie nie otwieram,
> > od razu won z nimi, ale mimo wszystko
> > to badziewie instaluje mi sie na C:/WINDOWS/TEMP
> > i robi balagan na dysku. Np. zamienia pliki z rozszerzeniem
> > .jpg na jakies dziwne pliki, zas proba otwarcia takowego
> > konczy sie zamiana rozszerzenia pliku na .exe
> > Dalej nie probowalem, bo chyba nie warto.
> >
> > Wiem, ze wirus ten wysyla sie sam do wszystkich adresatow
> > ze skrzynki, wlasnie w ten sposob go dostalem i wiem od kogo.
> > Po zablokowaniu otzrymywania maili od tej osoby
> > (od razu ida do 'usunietych'. po czym je od razu wywalam),
> > zaczalem dostawac owego Romea z adresu confirm_at_newsgate.pl
> > No i maile maja tytuly typu "scandal" etc.
>
> Ja wczoraj tez dostalam kilkanascie listow z takimi wirusami! Nie wiem,
czy
> moj komp. zostal zainfekowany (moj maz niestety otworzyl je). Faktem jest,
> ze zaraz padl mi Office, IE oraz OE! Formatowanie pomoglo, ale poczty nie
> udalo mi sie odtworzyc!!! Czy to jest taki objaw dzialania tego wirusa???
>
> Dzieki, magda
>
>
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 20:58:53 MET DST