[<--] Indice [-->]

From "Chiara Michelangeli" <michelangeli@cesi.it>
Date Mon, 3 Dec 2001 12:02:22 +0100
Subject Re: R: R: [HaCkmEeTiNg] Fwd: Blocked Delivery of email from owner-hackmeeting@kyuzz.org 


----- Original Message -----
From: <lists.lusc@lusc.org>
To: <hackmeeting@kyuzz.org>
Sent: Monday, December 03, 2001 11:11 AM
Subject: R: R: R: [HaCkmEeTiNg] Fwd: Blocked Delivery of email from
owner-hackmeeting@kyuzz.org


>bé, io non ti ho nella mia rubrica, è un pò difficile che il virus si sia
>spedito a te senza che tu sia nella mia rubrica, o dobbiamo ipotizzare che
>scansioni le e-mail alla ricerca della TUA mailbox?
>se è arrivato davvero a te in mail personale, ti prego di tirare fuori
>questa mail e pubblicarla, perchè è parecchio strana.

Da http://www.avp.it/text/badtrans.htm :

"Il file infetto può essere eseguito i due modi:
- se l'utente clicca esplicitamente con il mouse su un allegato infetto;
- se il sistema presenta la vulnerabilità IFRAME, sfruttata dal worm per
venire eseguito in automatico quando si effettua l'anteprima o lettura di un
messaggio con Outlook Express."

"Gli indirizzi e-mail ai quali inviare i messaggi infetti sono ottenuti in
due diversi modi:
- il worm scandisce i file *.HT* e *.ASP per estrarre eventuali indirizzi
e-mail;
- usando le funzioni MAPI (Messaging API) il worm legge le e-mail presenti
nella Posta in arrivo e da lì ottiene gli indirizzi e-mail delle vittime
potenziali."

Maxwell


---
To unsubscribe from this list: send the line "unsubscribe hackmeeting" in
the body of a message to majordomo@kyuzz.org
[<--] Indice [-->]