Salut,
> qqu'un sait-il ce qu'est un fichier eml ?

EML E-Mail d'Outlook Express (MIME RFC 822) [Recherche google]

> Vraisemblablement un fichier mail, car il en a la structure...

Exact

> --====_ABC1234567890DEF_====
> Content-Type: audio/x-wav;
>         name="readme.exe"
> Content-Transfer-Encoding: base64
> Content-ID: <EA4DMGBP9p>
>
> puis suit ce qui semble �tre du code ex�cutable :-(((
>
> je me suis sans doute fait attaquer, ce qui me semble bizarre c'est que
> le Content-Type est audio/x-wav,
> alors que le nom est "readme.exe" (un exe pour Dos/Windows) ???

En fait c'est pour d�jouer la reconnaissance de type MIME dans Outlook,
ainsi en croyant que c'est du son et avec la pr�visualisation du message
activ�, le fichier attach� s'�x�cute tout seul.
Ca ressemble beaucoup � Nimda.

> de plus, pas de From:, To:, Date:  dans l'entete du message.
> Pas tr�s conforme � la norme RFC, � moins que je n'ai rien compris ????

Un virus n'a pas de lois ;op

>
> - Rien ne semble endommag�.
> - L'attaque s'est limit�e � mon $HOME (merci Linux)
> - Le virus semble �tre dirig� vers des machines Windows
> Que faire ?
> Puis-je  supprimer ces fichiers *.eml sans soucis ?

Etant des fichier outlook je suppose que OUI !!

> Comment �tre s�r que je ne vais pas porter la poisse � d'autres ?

Isole-toi du r�seau pendant que tu nettoie

Tout ce que je peux dire !
ism


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à