El Thu, 18 Sep 2003 13:21:34 +0200
osvi 2 <[EMAIL PROTECTED]> escribi�:
> Hola, me han mandado un mail, con un adjunto .doc.scr, y el archivo
> es del tipo:
> application/x-msdownload codificado en base 64, casi seguro es un
> virus de windows, pero no lo s�, tal vez sea otra cosa y me
> gustar�a poder investigarlo , como puedo hacer para ver este tipo de
> cosas, � para descodificar esto del base64, hay alg�n editor
> binario?, q me aconsejan??
>
Hola:
En mi poca experiencia con los Virus, los archivos del tipo EXT.src
(donde EXT es alguna extensi�n de las t�picas de Windows) suelen ser
siempre virus.
Para verificar si es virus, puedes utilizar clamav (que creo que
decodifica el adjunto MIME).
Para mirar el adjunto, puedes abrir el mensaje con un lector de
correo "decente" (o en otras palabras que no intente ejecutar
cualquier cosa), y exportar el adjunto a un archivo. Tambi�n puedes
utilizar alg�n lenguaje de programaci�n (como perl utilizando el
m�dulo http://search.cpan.org/dist/MIME-Types/ o alguno de los MIME-*)
para decodificar el mime.
--
Atentamente, yo <Mat�as>
Nunca hay libertad en una invasi�n
http://nnss.reop.net
http://savannah.gnu.org/projects/tasklist
