UWAGA: Kolejny z "Romeo" atakuje!!!

Autor: Sławomir Kuczera (skuczera_at_go2.pl)
Data: Fri 01 Dec 2000 - 00:10:01 MET


Witam!
Od wczoraj jakaś plaga na południu Polski!!! Jeden gostek ma chyba
dziurawe łącze i rozsyła to z szybkością błyskawicy :-o
Równocześnie muszę potwierdzić, że OE 5.0 (ta wersja, która pisała Odp:
zamiast Re:) napewno zostanie zainfekowany bez ingerencji użytkownika :-(
Natomiast OE 5.5, którego ja używam (5.50.4133) NIE daje się wirusowi,
nawet jeżeli ma się system normalnie w C:/Windows...
Oczywiście w odróżnieniu od I Love You (którego oczywiście dostałem
kilkanaście razy od miłośników klasycznych gierek he he), ten od razu po
podświetleniu chciał mi coś zapisaywać na dysku - i o dziwo DWA razy!!!
Aha - byłbym zapomniał: oto nagłówki skąd "moc atakuje"

X-Sieve: cmu-sieve 2.0
Return-Path: <janusz.zawila_at_delphiauto.com>
Received: from mx2.go2.pl (mx2.go2.pl [212.106.140.243])
 by box2.go2.pl (Postfix) with ESMTP id 29C629009F
 for <skuczera_at_box2.go2.pl>; Thu, 30 Nov 2000 19:28:37 +0100 (CET)
Received: by mx2.go2.pl (Postfix)
 id 3D3D72EF9F; Fri, 1 Dec 2000 02:32:31 +0100 (CET)
Delivered-To: skuczera_at_go2.pl
Received: from srv0001.softhard.com.pl (srv0001.softhard.com.pl
[212.244.241.81])
 by mx2.go2.pl (Postfix) with ESMTP
 id 55CC42F022; Fri, 1 Dec 2000 02:32:29 +0100 (CET)
Received: from dmzomgvp (pi112.warszawa.cvx.ppp.tpnet.pl
[213.76.104.112])
 by srv0001.softhard.com.pl (8.11.0/8.9.3) with SMTP id eAUJheY10665;
 Thu, 30 Nov 2000 20:43:41 +0100
Date: Thu, 30 Nov 2000 20:43:41 +0100
From: janusz.zawila_at_delphiauto.com
Message-Id: <200011301943.eAUJheY10665_at_srv0001.softhard.com.pl>
Subject: where is my romeo ?
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_001D_01C04A9A.F06454A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.123
To: undisclosed-recipients: ;
-----------
Aha i mam jeszcze jedno pytanie...
jako załączniki są dwa pliki:
xromeo.exe (34,3 kB)
xjuliet.chm (6.22 kB)
Zatem czy to na pewno TEN wirus?
Bo jeśli tak, to idzie na "dyskietkę kolekcjonerską" :)

--
Sławomir Kuczera skuczera_at_poczta.fm  & klasykapc_at_poland.com
Klasyka PC - redaktor naczelny
http://pc.klasyka.do.pl & www.klasykapc.prv.pl ->redirect


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:39:33 MET DST