Data: 2000-12-12 09:51:31
Temat: Re: wirus
Od: "Maciek" <m...@e...com.pl>
Pokaż wszystkie nagłówki
"RS/Szymon"...
>
> Mam zaladowany AVP Monitor a w nim ustawione takie opcjie :
> - Maska plikow - wykonywalne pliki
> - Analiza zlozonych plikow - spakowane pliki , pocztowe bazy danych ,
> pocztowe formaty tekstowe
> - Reakcje na zarazony obiekt - zablokuj dostep do obiektu
>
> Mam pytanie czy w tym wypadku istnieje mozliwosc zarazenia
> sie wirusem nie otwierajac zalacznika ?
>
Trudno powiedziec.
Moze tak, gdyz w tresci listu (format HTML) jest kawalek
Java-scriptu, ktory wywoluje okienko pseudo-helpu xjuliet.chm.
Ten help jest jednym z zalacznikow do listu. Wiec w pierszym ruchu
program pocztowy musi Ci wyladowac na dysk ten zalacznik.
Jesli to sie powiedzie, to ow 'help' odnajduje list, wypakowuje
z niego nastepny zalacznik, xromeo.exe, ktory jest wlasciwym
programem wirusa, no i "po ptokach"....
Ja mam Outlooka-Expressa i mam wlaczony automatyczny podglad
tresci listu. Ale mam (w nastawach Internet Explorera) powylaczane
rozne automatyczne uruchomienia, w zwiazku z czym wirus, gdy
probuje sie zainstalowac ogolnym "przegladarkowym" mechanizmem
aktywowania programu, powoduje otwarcie okienka typu:
Co chcesz z tym zrobic
(o) uruchomic z biezacej lokalzacji
( ) zapisac na dysku
[x] nie zadawaj wiecej tego pytania
A ja mu wtedy: 'Anuluj' - i cala akcja zostaje przerwana.
Maciek
|