Re: novy virus !!! ElKern

From: pp21 (pp21@mail.cz)
Date: 27. 10. 2001, 18:41 CEST


>> ... mam OE5.0 a takto vlozeny program se sam nespousti....
>> ... urovne zabezpeceni, ale proste ne a ne se spustit...
>
>      Zrejme mas ve vsech urovnich zabezpeceni zakazany
> IFRAME? Ja uz pred casem zakazal nejen iframe, ale vsechny
> ActiveX, vsechny plug-iny a podobny ptakoviny....

Zkousel jsem to ted na tom PC, co se nakazilo tim virem, a spousti se to
porad, nepomaha zmena urovne zabezpeceni v IE, ani to nastaveni OE, kterou
uroven IE pouzit. Jediny, co tomu dokaze zabranit je uplne posledni
polozka ve vlastni urovni, "stazeni souboru - vypnout" (v nejvyssi urovni
defaultne vypnute). Ma to ale jeden hacek, nelze stahovat zadne soubory z
internetu a ani "ulozit cil jako..." nelze. Pochopitelne v IE, jinym
programum je to jedno.

>      Predpokladam, ze OE si bere zabezpeceni z IE a tak se
> mi nic takovyho nespusti. Doufam :-)) Nahledy zprav bych nerad
> vypinal.
> Zdar KAB

Nechci byt spatnym prorokem, ale mel by sis ten nahled vypnout, protoze
jsem ted zkousel testovaci zpravu, ktera si pri zobrazeni spusti prilohu,
na 5ti ruznych PC, a pokazde se to spustilo!!!
Byly to nasledujici kombinace OS, IE a OE:

1.  WIN98SE, 4.10.1998
    verze IE: 5.00.2614.3500
    verze OE: 5.00.2615.200

2.  WIN98SE, 4.10.1998
    verze IE: 5.00.2314.1003
    verze OE: 5.00.2314.1300

3.  WIN2000, verze 5.00.2195, SP1
    verze IE: 5.00.3103.1000. SP1
    verze OE: 5.50.4133.2400

Uz fakt nevim, jak tomu automatickymu spousteni zabranit, zkousel jsem i
ruzna pravidla v OE, ale nic nelze s uspechem pouzit. Pokud se pokusim
filtrovat podle tela zpravy, na slovo IFRAME, nic se nestane, OE bere telo
zpravy jako to, co zobrazi, ne to co je primo v emailu:(.

Nechce se mi opoustet OE, sice bych to zvladnul, ale je tu dalsich 10 PC,
a nevim jak tem lidem vysvetlit, ze budou pouzivat neco jinyho.

Porad mam ale malou nadeji, vcera vecer jsem to testoval na svem domacim
PC, a nic se nespoustelo. Ale bylo to po pulnoci, mozek ochably...
Jdu studovat, proc je vuci tomu imunni, mohlo by to byt reseni.

-pp21-



This archive was generated by hypermail 2.1.2 : 27. 10. 2001, 18:44 CEST