Sähköpostiini on jo viikon ajan tulvinut eri lähettäjän osoitteista lähetettyjä viestejä, kymmenittäin, ja kaikissa on tämä sama englanninkielinen viesti:
Please see the attached file for details.
sekä liitetiedosto, jota en ole erehtynyt avaamaan koska siinä on virus.
Haluankin varoittaa kaikki tästä viestistä koskapa virus näyttää saaneen kymmenien, ellei satojen tai jopa tuhansien sähköpostin hallintaansa.
Please see the attached file for details.
sekä liitetiedosto, jota en ole erehtynyt avaamaan koska siinä on virus.
Haluankin varoittaa kaikki tästä viestistä koskapa virus näyttää saaneen kymmenien, ellei satojen tai jopa tuhansien sähköpostin hallintaansa.
Vastaukset 5
Vanhimmat
Vaikka käytänkin Linuxia (Debian), johon nuo virukset eivät tartu, alan polttaa päreeni: viimeisen kolmen tunnin aikana olen saanut 223 viruspostia, nyt näyttää tippuvan likimain 1 posti minuutissa.
On se kiva, että Outlook Express avaa kaikki liitetiedostot automaattisesti, niin saan minäkin postia!
Mikä se semmonen sähköposti on joka avaa noi liitetiedostot automaattisesti. Mulla on outlook expres kolumbuksen, se ei kyllä avaa mitään ellen tee jotakin. Eli jos sinne tulee jotakin pystyn sen poistaann ongelmitta. Jos on tommone joka avaa automaattisesti, ihmettelen että olet ottanut semmosen sähköpostin.
saat laitettua rastin sellaiseen paikkaan, että se Outlook ei aukaisekaan heti automaattisesti posteja. Ne sai jotenkin klikattua, että ne tulee esikatseluruutuun, josta ne on helppoa klikata suoraan avaamatta roskikseen.
Raskaasti yksinkertaistettuna se käy näin: Outlook Express avaa pelkkää HTMLää sisältävät viestit webbisivuna. Niinpä lähetän Sinulle emailin HTML-kielenä ja liitetiedostona virus.exe -tiedoston, joka tallettuu koneellesi xxx/tmp -hakemistoon. Sitten vain käsken html-kielisessä viestissä suorittamaan xxx/tmp/virus.exe -tiedoston. Näin levisi aikanaan Nimda -virus eli liitetiedostoa ei tarvinnut itse avata.
"Nimda exploits the MIME Header Attachment Execution vulnerability that allows HTML script with the body of the e-mail to execute the messages attachment. This means that the worm will infect a computer if the message body is read, or viewed in the preview pane. The attachment itself does not need to be opened if the e-mail reader is Microsoft’s Outlook or Outlook Express. Other e-mail software such are not vulnerable, unless the user opens the README.EXE attachment."
"As shipped with all versions of Windows up to but excluding Windows XP, Outlook Express will automatically execute MIME-spoofed attachments whenever the message is viewed or previewed - i.e. if you can see the "message text", you have been hit."
Asetukset kuntoon. Näyttöön tulee silloin ruutu jossa mm. kysytään haluatko avata tiedoston vai tallentaa sen.
Ei meidän OE ainakaan avaa yhtään liitetiedostoa ilman lupaa.