----- Original Message ----- From: <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Monday, April 19, 2004 1:09 PM Subject: [virusriado] Vírus Riadó hírlevél - 2004. április 19., hétfő
> Vírus Riadó hírlevél - 2004. április 19., hétfő > > Tisztelt Hölgyem/Uram! > > Ön VÍRUS RIADÓ hírlevelünket olvassa. > > A Vírus Híradó szerkesztősége jogszerűen használja és továbbítja az > F-Secure > Corp., a Kaspersky Labs Inc., a Trend Micro Inc. és a Virus Bulletin > által > kiadott híranyagokat. Kérjük - a hitelesség érdekében - a híranyagok > továbbítása illetve közzététele esetén szíveskedjék feltüntetni a > hírforrásként a Vírus Híradót. www.virushirado.hu > > Téma: Máris gyorsan terjed a I-Worm.Kapes > [Riasztási fokozata: 1-es (közepes).] > > ------------------------------------------------------------------- > 2004. április 19-én gyors ütemben terjed a Kapes féreg. A levél > hamisított feladóval érkezik, és az alábbi szöveget tartalmazza. > > ---------------- > Tisztelt felhasználó! > > Önnek képeslapja érkezett! > A képeslap feladója: Brigi > A lapot az alábbi cimen tudja megtekinteni: > http//matav.hu/viewcard/index=p4uo5683535GSb0123fhhf578840f0623cv2 > vagy a mellékelt internetlink kattintásával. > > Üdvözlettel: Matav e-card! > http//www.netezz.matav.hu/ > ---------------- > > A weblink a levélben valóban hibás, a http után nincs kettőspont, ez > feltehetően szándékos, hogy a csatolt mellékletet futtassa a > felhasználó. > A melléklet neve > :"link.matav.hu.viewcard.index42ADR4502HHJeTYWYJDF334GSDEv25546.com", > ami egy futtatható állomány. > A féreg indítása után véletlenszerű névvel bemásolja magát a > windows\system32 mappába, illetve gondoskodik a fájl automatikus > indításáról egy registry bejegyzés segítségével. A kulcs neve > véletlenszerűen választott. > > HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run > > A féreg leállítja a Feladatkezelő és a Registry editor alkalmazásokat, > ha azok az eredeti nevükkel futnak, átnevezve azonban futtathatóak. > > ------------------------------------------------------------------- > > VÍRUS RIADÓ hírlevelet abban az esetben küldünk, amennyiben egy > veszélyes > fertőzés indult el, vagy egy vírus széles körű elterjedése várható. > > Üdvözlettel: > > Kádár Attila > Vírus Híradó Szerkesztőség > 2F 2000 Kft. > > Cím: 1016 Budapest, Hegyalja út 5. > E-mail: mailto:[EMAIL PROTECTED] > www.virushirado.hu > > A Vírus Híradó és a Vírus Riadó hírlevél listáinkra való fel- és > leiratkozást ezen az oldalon találja: > http://www.virushirado.hu/virh-hirlevel.php > > Figyelem! > Ne felejtse, hogy az általunk küldött hírlevelek sosem tartalmaznak > csatolt > file-okat, és mindig Text/Plain (egyszerű szöveges) formában küldjük ki. > Amennyiben mégis találkozna másféle hírlevéllel, értesítsen minket az > [EMAIL PROTECTED] címen. > > > _______________________________________________ Akta mailing list [EMAIL PROTECTED] http://openforum.hu/mailman/listinfo/akta
