Talan virus lehet?

[balage]

On Tue, 8 May 2001, Kovy wrote:

> Sziasztok!
> 
> Egy masik listara irt levelemre 2x is kuldtek valami csatolmanyt.
> Az egyik SearchURL.scr, a masik meg Card.pif neven, de a tartalmuk
> es meretuk egyezik. Futtatni termeszetesen nem mertem oket.
> Lehet valaki ilyen aljas, hogy virust kuld valaszul egy kerdesre?
> Mert akkor volna nekem is vagy tucatnyi elmentett peldany valaszul :)
> 
> Udv.: Janos
Sziasztok!

Nalunk is feltunt egy hasonlo elven mukodo fereg (worm). Lehet, hogy itt
is errol van szo. Windows alatt terjed, megfertozi a winsock*.dll-t
es a kernel32.dll-t tobbek
kozott. Ha levelet kuldesz valakinek, akkor a Te nevedben kuld a
cimzettnek egy masik levelet is, aminek Te vagy a feladoja, de a subject
ures. Csatolmanykent kuldi a dropperet, ami vagy scr, vagy pif vegu, de
amugy futtathatonak latszik. Ha leveszed rola a pif-et, es futtatod, akkor
megfertozod magad vele. A worm egyebkent kart nem okoz, egy hatsoajtot
telepit a gepedre es szaporodik, ha jol tudom. Az fsecure irtja.
Hali!

Balage

Ja igen, a kukac neve MTX.