Fwd: [Security-l] aj lav lyu rovid ismerteto magyarul. (fwd)

[Zombori Zoltan]

Sziasztok!
Ha megis bekapta valaki, akkor legalabb hadd tudja meg, hogy mivel all
szemben...

Bye,    __      _
      o'')}____//   
       `_/      )   
       (_(_/-(_/     Zombori Zolta'n <zombori at cc.u-szeged.hu>


----- Begin Included Message -----
List-Id: Számítógépes rendszerek és hálózatok biztonsági kérdéseivel foglalkozó levelezési lista. <security-l.sunserv.kfki.hu>
X-BeenThere: security-l at sunserv.kfki.hu

Tamas FORJAN wrote:

> 
> Sziasztok,
> 
> e-mail fereg terjed, eleg gyors. Windows Scripting Host kell hozza, vagy
> IE5. Ha 'ILOVEYOU' subjecttel kaptok levelet, ne nyissatok meg.

Hali!

Mar irtjuk a kis dogot, sajna a cegnel egy-ket gepecske. (Koszonheten a
Windoznak, es a nem eleg ovatos juzereknek, megkapta.) Nekem feltunt,
hogy tobb ugyanolyan subjectu, .vbs-es levelem van a mailboxban. ;)

Ha erdekel valakit, kis leiras:

- Beleirkalja magat a registrybe, hogy boot-nal elinduljon:

regcreate
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32",dirsystem&"\MSKernel32.vbs"
regcreate
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL",dirwin&"\Win32DLL.vbs"

- valamint az explorer kezdooldala is "O" lesz:

regcreate "HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main\Start Page","about:blank"

- tovabba keres mIRC-et is a gepen, ha van, keszit egy scriptet, ami
tovabbitja magat.
- ugytunik, a .jpg (es meg valoszinuleg tovabbi) allomanyokat is felulir
(vagy csak atnevez) .vbs kiterjesztesure.

Tovabbi info angolul: 
http://www.f-secure.com/v-descs/love.htm

Egyelore eddig jutottam el.

KoGa

ps: most latom, mar irtatok rola, azert elkuldom.
-- 
Gabor Kovacs, programmer.
Elender Rt. - PSINet Hungary


_______________________________________________
Security-l maillist  -  Security-l at sunserv.kfki.hu
http://sunserv.kfki.hu/mailman/listinfo/security-l


----- End Included Message -----