Autor: Bogdan (bogdan_at_formica.pl)
Data: Thu 31 Jan 2002 - 18:42:13 MET
Uzytkownik "DeadMagic" <daniel_at_sol.put.poznan.pl> napisal w wiadomosci
news:3c5913c4.265731078_at_news.man.poznan.pl...
> Od paru dni co jakis czas na wszystkich dyskach pojawiaja mi sie pliki
> z rozszerzeniem EML - zwykle maja po ok 3MB i tak wygladaja (na
> poczatku)
> MIME-Version: 1.0
> Content-Type: multipart/related;
> type="multipart/alternative";
> boundary="====_ABC123456j7890DEF_===="
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-Unsent: 1
>
> --====_ABC123456j7890DEF_====
> Content-Type: multipart/alternative;
> boundary="====_ABC09876j54321DEF_===="
>
> --====_ABC09876j54321DEF_====
> Content-Type: text/html;
> charset="iso-8859-1"
> Content-Transfer-Encoding: quoted-printable
>
>
> <HTML><HEAD></HEAD><BODY bgColor=3D#ffffff>
> <iframe src=3Dcid:EA4DMGBP9p height=3D0 width=3D0>
> </iframe></BODY></HTML>
> --====_ABC09876j54321DEF_====--
>
> --====_ABC123456j7890DEF_====
> Content-Type: audio/x-wav;
> name="sample.exe"
> Content-Transfer-Encoding: base64
> Content-ID: <EA4DMGBP9p>
>
>
TVqQAAMAAAAEAAAA//8AALgAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
>
AAAA2AAAAA4fug4AtAnNIbgBTM0hVGhpcyBwcm9ncmFtIGNhbm5vdCBiZSBydW4gaW4gRE9TIG1v
>
>
> i tak dalej az do konca
>
> Komp chodzi pod NT4 SP6. Sprawdzilem Nortonem AV wszystkie dyski i nic
> nie znalazl.
>
> Co to moze byc za badziewie ?
Masz wirusa najpewniej nimde, trudno jest go usunac, wisuje sie do
system.ini po kazdym katalogu rozrzuca te listy i zaraza o ile pamietam
richd32.dll - ktory tez trzeba usunac, chociaz jest potzrzebny i trzeba go
pozniej dograc.Sprawc na stronie mkswira pwinien byc opis. Sam w jednej
firmie dwa dni z nim walczylem.
Bogdan
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 00:07:48 MET DST