* [mdk-re] [JT] [OFFTOPIC] Новый вирус?
@ 2002-02-12 23:28 ROmul
2002-02-13 8:45 ` [mdk-re] [JT] [OFFTOPIC] îÏ×ÙÊ ×ÉÒÕÓ? Russu V.F.
2002-02-13 15:44 ` Fiodor Sorex
0 siblings, 2 replies; 4+ messages in thread
From: ROmul @ 2002-02-12 23:28 UTC (permalink / raw)
To: mandrake-russian
Мне в почтовый ящик привалило три письма с разных адресов, в двух из
них вордовые файлы и *.scr, виндовый, беш, скринкиллер...В третьем
jpg и другой бинарник scr.... На свой страх и риск, открыл вордовый
файл...оказалось РАЙДЕР!!! (список оборудования запрашиваемый
группой у организаторов концерта)...В другом чей-то договор с PLAY
на передачу авторских прав...
То есть как-то по тематике это похоже...но концертами я не
занимаюсь, с PLAY все улажено и к автору указанному в договоре я не
имею отношения. Это что новый вирь какой-то?
Целенаправленная атака или недоразумение? В jpg было что-то про
yahoo....бинарники естесственно не запускал....У кого-то что-то
подобное происходит или я один?
Содержание писем более чем подозрительное:
1: This is a IE 6.0 patch
I wish you would enjoy it. (Здесь был док с договором!!! :))
2: Hi,This is a good tool
I expect you would like it. (А здесь райдер :)))
Смешно..... :)
---
ROmul,
The rubberheart...
HOMEPAGE: http://exit.webzone.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [mdk-re] [JT] [OFFTOPIC] îÏ×ÙÊ ×ÉÒÕÓ?
2002-02-12 23:28 [mdk-re] [JT] [OFFTOPIC] Новый вирус? ROmul
@ 2002-02-13 8:45 ` Russu V.F.
2002-02-13 16:41 ` [mdk-re] Re[2]: [mdk-re] [JT] [OFFTOPIC] Новый вирус? ROmul
2002-02-13 15:44 ` Fiodor Sorex
1 sibling, 1 reply; 4+ messages in thread
From: Russu V.F. @ 2002-02-13 8:45 UTC (permalink / raw)
To: alt
Hello mandrake-russian-admin,
Wednesday, February 13, 2002, 1:00:58 AM, you wrote:
> Мне в почтовый ящик привалило три письма с разных адресов, в двух из
> них вордовые файлы и *.scr, виндовый, беш, скринкиллер...В третьем
> jpg и другой бинарник scr.... На свой страх и риск, открыл вордовый
> файл...оказалось РАЙДЕР!!! (список оборудования запрашиваемый
> группой у организаторов концерта)...В другом чей-то договор с PLAY
> на передачу авторских прав...
> То есть как-то по тематике это похоже...но концертами я не
> занимаюсь, с PLAY все улажено и к автору указанному в договоре я не
> имею отношения. Это что новый вирь какой-то?
> Целенаправленная атака или недоразумение? В jpg было что-то про
> yahoo....бинарники естесственно не запускал....У кого-то что-то
IE заходили на страницу ?? в нем дыра.... позволяющая
запускать устанавливать троянов.... ставте патч от МС q316059
--
ОП ТюменьЭнергоСпецРемонт
Системный администратор
Руссу В.Ф. e-mail: ruwa@psrp.te.ru
phone: (3462)76-40-56
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [mdk-re] [JT] [OFFTOPIC] Новый вирус?
2002-02-12 23:28 [mdk-re] [JT] [OFFTOPIC] Новый вирус? ROmul
2002-02-13 8:45 ` [mdk-re] [JT] [OFFTOPIC] îÏ×ÙÊ ×ÉÒÕÓ? Russu V.F.
@ 2002-02-13 15:44 ` Fiodor Sorex
1 sibling, 0 replies; 4+ messages in thread
From: Fiodor Sorex @ 2002-02-13 15:44 UTC (permalink / raw)
To: mandrake-russian
12 Февраль 2002 23:00, ROmul написал:
> Мне в почтовый ящик привалило три письма с разных адресов, в двух из
> них вордовые файлы и *.scr, виндовый, беш, скринкиллер...В третьем
> jpg и другой бинарник scr.... На свой страх и риск, открыл вордовый
> файл...оказалось РАЙДЕР!!! (список оборудования запрашиваемый
> группой у организаторов концерта)...В другом чей-то договор с PLAY
> на передачу авторских прав...
> То есть как-то по тематике это похоже...но концертами я не
> занимаюсь, с PLAY все улажено и к автору указанному в договоре я не
> имею отношения. Это что новый вирь какой-то?
> Целенаправленная атака или недоразумение? В jpg было что-то про
> yahoo....бинарники естесственно не запускал....У кого-то что-то
> подобное происходит или я один?
Это скорее Sircam. Мне за последние два дня пришло около 2000 таких
(I-Worm.Sircam.c) все договор шлют :) Летом тоже было. Итого общий пустой
трафик более 1Gb!
Вот сейчас еще сотню писем в /dev/null отправил
> Содержание писем более чем подозрительное:
>
> 1: This is a IE 6.0 patch
> I wish you would enjoy it. (Здесь был док с договором!!! :))
>
> 2: Hi,This is a good tool
> I expect you would like it. (А здесь райдер :)))
>
> Смешно..... :)
Попробуйте запустить любой этот файл из outlook сидя на хорошем канале. Перед
этим не забудте купить билет в одну строну куда-нибудь в Эквадор или Чили :)
А потом бегите... быстро бегите...
--
С наилучшими пожеланиями,
Федор Сорекс, sorex@softerra.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
* [mdk-re] Re[2]: [mdk-re] [JT] [OFFTOPIC] Новый вирус?
2002-02-13 8:45 ` [mdk-re] [JT] [OFFTOPIC] îÏ×ÙÊ ×ÉÒÕÓ? Russu V.F.
@ 2002-02-13 16:41 ` ROmul
0 siblings, 0 replies; 4+ messages in thread
From: ROmul @ 2002-02-13 16:41 UTC (permalink / raw)
To: Russu V.F.
Мира тебе,Russu,
RVF> IE заходили на страницу ?? в нем дыра.... позволяющая
RVF> запускать устанавливать троянов.... ставте патч от МС q316059
Из винды эксплорер удален, хоть я им переодически пользовался до
выхода последней оперы. Придется avp ставить проверять на всякий
пожарный систему...
---
ROmul,
The rubberheart...
HOMEPAGE: http://exit.webzone.ru
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2002-02-13 16:41 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-02-12 23:28 [mdk-re] [JT] [OFFTOPIC] Новый вирус? ROmul
2002-02-13 8:45 ` [mdk-re] [JT] [OFFTOPIC] îÏ×ÙÊ ×ÉÒÕÓ? Russu V.F.
2002-02-13 16:41 ` [mdk-re] Re[2]: [mdk-re] [JT] [OFFTOPIC] Новый вирус? ROmul
2002-02-13 15:44 ` Fiodor Sorex
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git