W32/MyDoom-A/BRe: Lista-kerdes

[Vajk Fekete]

Egy pelda:

a legklasszikusabb outlook express problema (asszem azota mar javitva) 
az volt, hogy ha a level torzsebe becopypasteoltam egy uuencodeolt 
fileot, es elkuldtem neked. amikor megkapod, a outlook express 
megmutatja a levelet, es habar a keret szerint nincs benne attachment, 
egy mezei szoveges email, amiben eleg fura nyelven ir a felado, o okos, 
rajon hogy van benne egy uuencodeolt file, es kibontja, es inline a 
level szovegeben megmutatja a windows alap filemegmutato 
rendszerhivasait hasznalva. a cucc tok jol is nez ki, ha egy uuencodeolt 
jpg-t bepasteoltam a level kozepebe, akkor neked a level kozepen nem a 
asklh(*&JHLASD#@ jelenik meg, hanem a kep szepen. ha egy exet tettem 
bele uuencodeolva, akkor a default windows mutasd meg rendszerhivas ugy 
mutatja meg, hogy lefuttatja. bocsi. ha .reg, akkor beimportalja a 
registribe. bocsi. biztos vannak viccesebbek is.

vajk

Vomberg István wrote:

> Annyit hozzátennék, hogy mindezt tetőzheti egy puffertúlcsordulásos vagy
> egyéb exploit akár a mailprogramban, akár az explorerben akár a
> képnézegetőben, és a kódinjekciót akkor is megkapja a rendszer, csak egy
> kicsit macerásabb megírni a vírust.
> 
> A gondok ott kezdődnek, hogy ez a legtöbb windows rendszeren ugye
> defaultból rendszeradminisztrátori jogokat is jelent, mivel ezek a
> jogosultsági szintek nincsenek szétválasztva rendesen. (Vagy sehogy
> sincsenek:-DDD)
> 
> István
> 
> 2004-01-30, p keltezéssel 11:50-kor Vajk Fekete ezt írta:
> 
>>Ezzel vitatkoznek. A problema (es egy csomo masik) egyik forrasa, hogy a 
>>windowsban a View es a Run muvelet ossze van keverve. A file 
>>kiterjesztese alapjan maga az explorer (nem a MSIE) ertelmez egy default 
>>muveletet a fileokra. Ez kepeknel altalaban egy kepnezo program, 
>>zipfileoknal a winzip, stb. Amig a muvelet megnezezes, es ennek 
>>megfeleloen nem jar irassal pl., ezzel nincs semmi gond. Az mar 
>>viccesebb, hogy a *.reg filera ez a default muvelet nem a megmutatas, 
>>hanem a registrybe importalas mar egesz baj. Kapsz egy reg exportot 
>>emailben, rakattintasz egyet az attachra (raviszed a kurzort), es a 
>>levelezo megkeri a windowst hogy mutassa meg. Mar bent is van a 
>>registrydben. Jo mi? Ugyanigy a bat-ra a default a lefuttatas, exe-re 
>>is. Ez a gaz szerintem. Jo vicces, hogy az autoruntol fuggoen a cd 
>>meghajtora a default action vagy a browse, vagy a run, elore nem is 
>>tudod mi fog tortenni dupla klikkre.
>>
>>vajk