Użytkownik "Pearl" <p...@p...onet.pl> napisał
w wiadomości news:9iomeb$ep1$1@news.tpi.pl...
>
> Trzeba by chyba podpowiedzieć Piotrowi G., że ktoś chyba od niego
> to badziewie wysyła. Piotrze, jeśli nie czytasz pl.soc.inwalidzi,
> to zajrzyj na grupę, takich jak ja jest więcej.

Powiadomilem 'magnolie' i grupe rownoczesnie.


> Ja natomiast otrzymałem coś takiego z tym samym załącznikiem.
>
> Return-Path: <m...@p...pl>
> FROM: hotel Magnolia <m...@p...pl>
> SUBJECT: DeskJet 600LPT1:HP
> Treść: DeskJet 60.

Zauwaz, w adresie zwrotnym 'magnolia' zamienione na 'mbgnolia'.
To jedna z cech tego wlasnie wirusa - zazwyczaj (choc nie zawsze)
dodaje jeden do drugiej litery adresu nadawcy (czyli zastepuje przez
nastepna litere w alfabecie). To utrudnia wyslanie ostrzezenia
do nadawcy wirusa.
Swoja droga, rzadkie paskudztwo, opis (dla znajacych angielski araz
slang komputerowy):
http://www.symantec.com/avcenter/venc/data/w32.magis
t...@m...html



> Zauważcie, że list nie jest rozsyłany na otwarty adres, lecz na UDW.
> Tematy są różne i jakieś przypadkowe.

Istotnie, wirus wysyla sie sam wraz z dowolnym juz zainfekowanym
plikiem, a tytul wiadomosci generuje losowo ze slow wyczytanych
w tresci dokumentow przeskanowanych na dysku ofiary - komputera
z ktorego sie wysyla.


Maciek