Dátum: 2001. március 17., 10:11
Feladó: Tepliczky Istvan --
Tárgy: Vírusridó!
Kedves Barátim a Csillában!
Egy hosszabb ideje fennforgó, és csak-csak nem szűnő jelenség miatt kereslek
Benneteket - ezúttal, mint munkahelyemen egyik rendszergarázdája.
Hetek óta érkez(get)nek egy ismeretlen (üres) címről vírusos levelet a cégünk
legkülönbözőbb címzettjeihez, látszólag egy melléklettel, ami vírussal
fertőzött. A vírusvédelem persze már a legelső belépési ponton nyakoncsípi, s a
vírust kiirtja belőle. A legérdekesebb azonban AZ ÉRKEZŐ LEVELEK SUBJECTJE!!!!
Íme egy példa - mellékelem a vírusirtó tájékoztató üzenetét:
An email from <>, addressed to , with subject
---== CSILLA #2248 ==--- was infected with the virus in
attachment unknown. The infected attachment has been cleaned.
Most azon kívül, hogy a hóhért akasztják :-), a fentiekből a következő
következtetések vonhatók le.
1.) Valakinek a gépén valahol a nagyvilágban "dolgozik" a
vírusos leveleket gyárt és szór a nagyvilágba.
2.) Ugyanerre a gépre járnia kell a CSILLÁ-nak, hiszen honnan máshonnan szedné
PONT EZT A SUBJECTET, PONT ILYEN - nagyon sajátosan írt - formátumban. (A kapott
levelekben a Csilla sorszáma meglehetősen esetleges...)
3.) Ugyanezen a gépen léteznie kell a MOL címlistája valamilyen részhalmazának.
Persze minden bizonnyal más címekre is küldheti a leveleket - ami roppant
egészségtelen! A jelenség minimum egy hónapja fennforog, de lehet, hogy korábban
is - ez a fajta "beszédes" vírusirtó-verziót kb. egy hónappal ezelőtt tettük
fel. Mondom, nálunk nem okoz problémát, de máshol ki tudja...
Ami egyébként érthetetlen:
-- A Csilla egyebár maga SOHASEM tartalmaz csatolt fájlt. Jelenleg a MCSE más
nyilvános lev.listái sem. (A szerveren pedig amúgy sem kerülhet bele, merthogy
nem Winfos alatt fut a lev.lista rendszer - még csak az kéne...)
-- A Csilla subj-beli sorszáma (amit a vírus "idéz") össze-vissza változik, de
azért nagyjából "mostani".
-- Meg tudtam tekinteni a vírusirtóhoz beérkező eredeti levelet, amely önmagában
egy zagyvaság. Gyakorlatilag csak maga a vírus, mert miután kiirtja a rendszer,
semmi sem marad belőle! Volt olyan egyébként, hogy a Subject nem a fenti volt,
hanem Illés Tibor egy korábbi Csillás hozzászólása, sokszáz karakteren! :-)
(Hiába, ez a dicsőség!... :-)
Szeretném javasolni, mindenki - főleg a mikroszar-levelezősök - alaposan
nézzenek körül a gépükön. Bár nem tudom, pontosan mit is csinál a vírus a gépen,
de ha a dolog így marad, előfordulhat, hogy egy idő után már nem lesz min
körülnéznie!... Egyébként pedig a történet bizonyítja, milyen kicsi is a világ.
(Arról most nem beszélek, hogy "magyarázkodhatok", nekem személy szerint nincs
közöm a történethez. :-) De éppen ezért is módfelett érdekelne, mi a retkes
féreg történik!)
Üdvözlettel:
Tepi