On Fri, 19 Sep 2003 20:23:59 +0200 Laurence Colombet <[EMAIL PROTECTED]> wrote:
> Fran�ois Boisson a �crit: > > PS:41 exemplaires re�us en qques heures se partangeant entre ce virus > > et aussi Exploit.IFrame.Gen qui semble plus sournois. clamav a mis 1 > > journ�e pour int�grer Worm.Gibe.F. Je trouve �a plut�t bien. > > D'apr�s ce que j'ai lu en cherchant des infos l�-dessus, > Exploit.IFrame.Gen n'est pas en soi un ver mais l'utilisation d'un trou > de s�curit�, que doit utiliser Gibe.F (alias Swen). D'o� le fait qu'ils > aient l'air de venir ensemble tous les deux... Je n'ai toujours pas > compris pourquoi notre anti-virus au boulot reconna�t tant�t un tout > seul, tant�t l'autre tout seul, et tant�t les deux. %-o J'ai regard�, les messages contenant Exploit.IFrame.Gen sont presques vides: si on enl�ve l'ent�te, il reste 12 lignes de texte HTML + un fichier attach� vide. Le virus est bien l� puisque mon antivirus a bloqu� mon pr�c�dent message o� je mettais les fameuses 12 lignes (tu as du recevoir un message disant que je t'envoyais un virus...). Je ne peux donc pour cela les fameuses 12 lignes. En tout cas, cela me parait vraiment tr�s limit� pour mettre un virus, par contre cela active peut �tre le vers Gibe (via l'instruction iframe), mais je connais pas assez HTML et les conventions Outlook pour le voir. Il est arriv� tout seul � 17h36, un vers Gibe venant de la m�me machine l'avait pr�c�d� � 2h36. Fran�ois Boisson > > > Laura > > > -- > Pensez � lire la FAQ de la liste avant de poser une question : > http://savannah.nongnu.org/download/debfr-faq/html/ > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] >
