OT - robak pocztowy do Win95/98/Me

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsgate.onet.p
l!newsgate.pl
From: J...@o...pl
Newsgroups: pl.rec.robotki-reczne
Subject: OT - robak pocztowy do Win95/98/Me
Date: 12 Sep 2003 16:05:34 +0200
Organization: email<>news gateway
Lines: 22
Message-ID: <000701c37937$0197e5c0$bf2ab33e@chello.pl>
NNTP-Posting-Host: newsgate.test.onet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: newsgate.onet.pl 1063375534 19984 192.168.240.245 (12 Sep 2003 14:05:34 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: 12 Sep 2003 14:05:34 GMT
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-Received: from chello062179042191.chello.pl ([62.179.42.191]:23303 "HELO t0l4w2")
by kps2.test.onet.pl with SMTP id <S149348AbTILOEz>; Fri, 12 Sep 2003
16:04:55 +0200
X-Received: from chello062179042191.chello.pl ([62.179.42.191]:23303 "HELO t0l4w2")
by kps2.test.onet.pl with SMTP id <S149348AbTILOEz>; Fri, 12 Sep 2003
16:04:55 +0200
X-Received: from chello062179042191.chello.pl ([62.179.42.191]:23303 "HELO t0l4w2")
by kps2.test.onet.pl with SMTP id <S149348AbTILOEz>; Fri, 12 Sep 2003
16:04:55 +0200
Xref: news-archive.icm.edu.pl pl.rec.robotki-reczne:31199
Ukryj nagłówki

Ponieważ ostatnio ciągle coś krąży w systemach pocztowych, pozwalam sobie
przesłać na grupę informację o nowym zagrożeniu. Może kogoś uchroni przed
kłopotami.
Neroma.B, kolejna odmiana robaka pocztowego, rozsyła własne kopie pocztą
elektroniczną do wszystkich adresatów znajdujących się w książce adresowej
systemu Windows. Zwykle pojawia się w komputerze ofiary w postaci załącznika
do listu elektronicznego o następujących parametrach:

Temat: Time to 911!
Treść: Hi, Nice butt!
Załącznik: 119.gif

Po uruchomieniu przez użytkownika pliku załącznika robak tworzy na dysku
swoją kopię w pliku Nrs.exe oraz dodaje wpis w pliku system.ini, czego
efektem jest uruchamianie kopii robaka przy każdym starcie systemu Windows
95/98/Me. Na koniec rozsyła własne kopie za pomocą poczty elektronicznej do
wszystkich adresatów znajdujących się w książce adresowej systemu Windows.
Jandulka (Warszawa)

--
Archiwum grupy: http://niusy.onet.pl/pl.rec.robotki-reczne