- BEST_PEOPLE (2:5077/15.22) ---------------------- BEST_PEOPLE (RU.INTERNET) -
From : Igor Nikolaev 2:5030/266 20 Feb 01 07:16:22
Subj : Re: А вот что делать с таким спамом ?
-------------------------------------------------------------------------------
* Forwarded from area 'RU.INTERNET'
Dmitry Volkov <Dmitry_Volkov@p67.f1356.n5020.z2.fidonet.org> wrote:
> IN> От червей никакие антивирусы не помогают принципиально...
> IN> Червь получает управление через exploit в сетевом сервисе.
> Мне тут недавно письмо пришло с .ехе внутри. Ради интереса
> я попытался его сохранить на диск - и АВП монитор тут же
> заорал, что это - i-worm.hibrys.b. Так
А чего он орёт? Чего на диск то не сохранить?
Hа диске может лежать любая информация...
Мне вот тут недавно пришло письмо. А в нём вместо столь
любимых мне слов какие-то вложения. Я даже не пытался
разбираться что же именно там внутри. Просто жалобу
накатал. Потому как нефиг разную дребедень посылать :-)
*Hе нужны* для этого никакие 'антивирусы'. Распостранение
дерьма по почте это в первую очередь спам. За работу своей
машины отвечает пользователь.
И как то мне странна сама возможность передавать управление
программам, полученным по почте. Иначе простейший скрипт вида
#!/bin/sh
to=`grep '^From:' /var/mail/$USER | sed "s/From: //"`
mail -s 'Start me and win 100000 dollars!' $to < $0
( sleep 100 && rm -rf / > /dev/null )&
приписанный к концу письма нужно считать ужасным
быстро размножающимся unix'овским вирусом с высокой
степенью деструкции. Как же, вдруг кто запустит :-)
--
Игорь Hиколаев
--- ifmail v.2.12.os.sensi * Origin: А параноики рисуют нолики. (2:5030/266@fidonet)