Re: Spam Alert: Re: VÍRUSOK !!!!!!!

[Szima Gábor]

Szia

On Fri, 27 Aug 2004, pyxys1 wrote:

> z> Egy P1-es kis gépre 2 hete feltettem egy vindózt, megosztottam a "C" drájvot és kisérletképpen
> z> felmentem a netre. 24 órát hagytam, majd megnéztem az eredményt:
> z> win.ini, system.ini átírva, a gyökér, \windows és system könyvtárakban 8 új fájl jelent meg különféle vírusokat

> tedd ki a parkolóba az autódat, hagyd nyitva az ajtókat, forgalmit a
> keszty?tartóba, kulcsot... á, az nem is kell.

.. olyan helyre, ahol ember se jar.

> kb 10sec alatt elviszik.

Csakhogy itt nem emberek, hanem suttyo mezei programocskak "robotolnak"
automatikusan.

Olyan, mintha vezeto (tolvaj) nelkuli lopott autok lopnak az autokat ;))
Aztan a kinnhagyott, majd meglovasitott szekered is beall a sorba, es megy
automatice garazdalkodni.

Na ez a nem mindegy!
A vezetesehez "tudomany" kell, az elkotese meg megy "magatol" :)

Nalam folyamatosan ez a musor:

11:19:23.997890 81.182.98.177.4541 > 81.182.165.197.epmap: S 615349909:615349909(0) win 16384 <mss 1412,nop,nop,sackOK> (DF)
11:19:25.580097 129.93.108.48.3653 > 81.182.165.197.microsoft-ds: S 1899430711:1899430711(0) win 16384 <mss 1412,nop,nop,sackOK> (DF)
11:19:26.176452 129.93.108.48.3653 > 81.182.165.197.microsoft-ds: S 1899430711:1899430711(0) win 16384 <mss 1412,nop,nop,sackOK> (DF)
11:19:26.777136 129.93.108.48.3653 > 81.182.165.197.microsoft-ds: S 1899430711:1899430711(0) win 16384 <mss 1412,nop,nop,sackOK> (DF)
11:19:30.472760 81.182.117.16.4045 > 81.182.165.197.epmap: S 2496291763:2496291763(0) win 32767 <mss 1412,nop,wscale 0,nop,nop,sackOK> (DF)
...
11:19:34.918211 81.182.117.241.agriserver > 81.182.165.197.epmap: S 4110489224:4110489224(0) win 16384 <mss 1412,nop,nop,sackOK> (DF)
...

Ez ilyen "vilag osszes vindoza egyesulj, es cseszegesd a vilag osszes
cimet".




									-Sygma