Re: Novy worm !!

From: h! y n e k . l i p a (hynek.lipa@worldonline.cz)
Date: 17. 07. 2002, 00:51 CEST


> Uz je sice 2-3 dny stary a asi to uz vite, ale pro jistotu:
> Maily s prilohou DECRYPT-PASSWORD.EXE a PASSWORD.TXT NEOTVIRAT
> a BEZ NAHLEDU MAZAT!! Aktivuje se i bez otevreni pri nahledu.
> Je to worm FRETHEM.K. Neni moc destruktivni, ale siri se dost
> rychle a uspesne. Pouziva stejnou diru jako Klez. Pokud dojde
> k aktivaci, wormik se usadi v adresari %windir% a to ve fajlu
> taskbar.exe. Ten se pak spousti pri kazdem startu Win pres reg.
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
> Krome toho muze vypustit soubor setup.exe do adresare Startup.
> pako Paco. 
--------------------------

i tady je neco o tom:
http://www.fsecure.com/v-descs/frethem.shtml

a je to problem
Internet Explorer 5.01 Service Pack 1 
Internet Explorer 5.5 Service Pack 1 


 - h! -
card: http://heineken.kgb.cz/

P.S. posli neco o OE do zacatecniku, at se jeste pobavim:)))))



This archive was generated by hypermail 2.1.2 : 17. 07. 2002, 00:53 CEST