kepeslap erkezett! Vigyazat WORM !

[Varga Tibor]

Sziasztok !

Egy masik listan olvastam:
-------- Original Message --------
Subject: RE: [Security-l] magyar virus!
Date: Mon, 19 Apr 2004 10:59:52 +0200
From: "Gábor, SZAPPANOS (VBuster)" <gszappanos at virusbuster.hu>
Reply-To: security-l at lists.kfki.hu
To: <security-l at lists.kfki.hu>

Uj magyar worm, Zafi.A-nak hivjuk. Ma bukkant fel.

Szapi

-----Original Message-----
From: Gabor Kiss [Bitman] [mailto:kissg at cdata.hu]
Sent: Monday, April 19, 2004 10:55 AM
To: security-l at sunserv.kfki.hu
Subject: [Security-l] magyar virus!


Az iment fogtam ket (szinte) azonos szovegu levelet.

-------------------------------------------------------
[...]
From: <____ismeros at partner.cime____>
To: <___a.mi at emberunk.cime_______>
Subject: kepeslap erkezett!
Date: 04/19/04
MIME-Version: 1.0
Content-Type: multipart/mixed;
         boundary="----=_Part_18847_5331866.3730504226034"
X-Priority: 3
X-Amavis-Alert: BANNED FILENAME, message contains part named:
         link.matav.hu.viewcard.index42ADR4502HHJeTYWYJDF334GSDEv25546.com

Microsoft Outlook Express 5.00.2314.1300

------=_Part_18847_5331866.3730504226034
Content-Type: text/plain;
         charset="iso-8859-2"
Content-Transfer-Encoding: quoted-printable

Tisztelt felhaszn=E1l=F3!

=D6nnek k=E9peslapja =E9rkezett!
A k=E9peslap felad=F3ja: ___ismeros_partner_neve_____
A lapot az al=E1bbi cimen tudja megtekinteni:
http//matav.hu/viewcard/index=psp4uo5683535GSb0123fhhf578840f0623cv2
vagy a mell=E9kelt internetlink kattint=E1s=E1val.

=DCdv=F6zlettel: Matav e-card!
http//www.netezz.matav.hu/

[...]
----------------------------------------------------------

Ket kulonbozo cimzettnek ket kulonbozo feladotol ugyanaz a csatolt
file, es a fals levelben ugyanaz a hibas URL.
A kuldo gepek lathatoan dial-up hostok, nem szokvanyos MTA-k.
Messze nem szabvanyos Date: mezo.

Ti mire tippelnetek a helyemben? ;-)

kissg