[Virus] nieuw virus (pack.exe)

[KeeZ]

Vannacht kwam bij mij een nieuw virus op mijn mailserver binnen met een zeer professionele 'look'... -gelukkig- wist mijn mailserver deze al te onderscheppen, maar er zullen vast velen zijn die dit geluk net niet zullen treffen en simpelweg akkoord gaan met de voorwaarden gesteld in dit mailtje.

Een voorbeeld van het mailtje omgetoverd naar HTML :

vind je hier

Belangrijke kenmerken van dit virus -tot nu toe alleen op deze wijze ondervonden-

Afzender: MS Corporation Program Security Division [[e-mail]]
Onderwerp: Latest Internet Critical Pack

Tekst zie bovenstaande link

bijlage (kan natuurlijk in vele bestandsformaten voorkomen) = pack.exe

Virusomschrijving kon mijn mailserver mij helaas niet verschaffen, ook norton antivirus corp boodt geen duidelijkheid helaas.

[GaMbiNo]

Dit soort microssoft gelijkende patches komen de laatste tijd wel vaker langs.
Dus helemaal nieuw is dit niet..zou misschien een nieuwe variant kunnen zijn dat weet ik niet...

[KeeZ]

GaMbiNo schreef op 11 October 2003 @ 01:46:
Dit soort microssoft gelijkende patches komen de laatste tijd wel vaker langs.
Dus helemaal nieuw is dit niet..zou misschien een nieuwe variant kunnen zijn dat weet ik niet...

Zou inderdaad een op blaster (a.k.a. Swen) gebaseerd virus kunnen zijn... mijn mailserver maakt daar keurig netjes melding van als dergelijke virussen binnenkomen (met naam/beschrijving etc.) alleen bij dit virus niet... En vanwege het uiterst professioneel overkomen (inclusief werkende links) vondt ik het hier wel een vermelding waard...

[w0w]

Customers should install the patch at the earliest opportunity.

Klinkt beetje nep...

Windows 95

patches voor W95 komen niet meer uit....

This update includes the functionality of all previously released patches.

Waarschijnlijk een bestandje van ongeveer 300 KB, en die zou dan die vele (50+) MB's aan updates moeten bevatten....


kortom; een beetje computergebruiker die de laatste tijd een beetje T.net heeft gelezen weet gelijk dat dit nep is

[ Voor 10% gewijzigd door w0w op 11-10-2003 01:52 ]

[KompjoeFriek]

quote: http://securityresponse.s...c/data/[e-mail]

The subject of the email can take one of two formats:

Subject 1

In this subject, the email contains up to four strings and may appear as lowercase:

String 1
Current
Newest
Last
New
Latest
<empty>


String 2
Net
Network
Microsoft
Internet
<empty>


String 3
Critical
Security
<empty>


String 4
Patch
Update
Pack
Upgrade

En dan staat er onder aan exact de zelfde layout van de mail.

Lijkt me duidelijk, swen wou bij je op bezoek, maar je hebt de deur in z'n gezicht dicht geslagen

[ Voor 10% gewijzigd door KompjoeFriek op 11-10-2003 02:00 ]

[MAZZA]

Heb hem een paar weken terug al gehad. Attached: Upgrade8179.exe

http://www.virusalert.nl/?show=virus&id=546

Is die of een variant ervan.

Swen.mm dus

[ Voor 10% gewijzigd door MAZZA op 11-10-2003 02:02 ]

[sphere]

Vandaar dat de filterrules in mijn .procmailrc er al een tijdje zo uit ziet:

quote: .procmailrc

:0
* ^From:.*(Internet Security|Security Support|^MS Internet|MS Corporation|Inet|Microsoft|MS Security|Network Message|Admin|ms
net|MS Net|storage system|ervice$|Delivery System)

:0
* ^To: .*(MS Corporation|Microsoft|Customer|net message|Network Security|ms.com|updates.com)

:0 B:
* ^.*(This is the qmail program|MS Outlook, version 8.00 and later|((Undeliverable |Undelivered )(to|message|mail)))

Al met al reduceert het de spam/malware die ik krijg tot de business proposals uit Afrika e.d.

[Verwijderd]

Grr.
Ik krijg een paar keer per week mails (meestal 2 tegelijk) van deze k$%$#ttekop, iedere keer pas ik in OE de rules (serveradres) aan maar hij stuurt ze iedere keer met een ander serveradres.
Gelukkig onderschept Norton het virus wel, maar toch.

Ik zou met plezier dit soort figuren over het randje duwen.

[F_J_K]

Opknopen is een goed idee ja

Een nieuw virus is dit dus zeker niet en verder zijn er al zat discussies geweest over dit soort virussen dus kan het (ook op verzoek van KeeZ) wel dicht