Am Die, 2004-01-20 um 17.07 schrieb Tobias Weisserth:
Irgendwie eine saublöde Idee, das Teil an Linux Mailinglisten zu
schicken...
ich weiss nicht ob das Absicht war, aber es lässt einiges an
Rückschlüssen zu
-- snip --
# strings bin00000.bin
Date: %s
To: %s
Subject: Hi
From: %s
Message-ID: <%s%s>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------%s"
----------%s
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
----------%s
Content-Type: application/x-msdownload; name="[%%RAND%%].exe"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="[%%RAND%%].exe"
----------%s--
Test =)
[%RAND%][%RAND%]
Test, yep.
del %1
if exist %1 goto l
del %0
a.bat
open
calc.exe
open
SOFTWARE\Windows98
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
d3dupdate.exe
\bbeagle.exe
frun
-- /snip --
das mit dem Taschenrechner (calc.exe) habe ich noch nicht ganz verstanden,
könnte aber noch aus der der Entwicklung stammen oder?
oder das die Webserver (wo nachgeladen werden sollte) nicht alles IIS Systeme sind.
Linux und Solaris Systeme (Apache) sind auch dabei (vielleicht ein Joke)
auffällig auch, es sind viele deutschsprachige Websites dabei. Einer der Betroffenen
berichtet hier.
http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=492002...
schonen Tag noch
Robert