J'ai reçu ça deux fois aujourd'hui. C'est un nouveau type de virus?, sans
PJ, avec un message qui incite à cliquer sur un lien.
Le message reçu a pour objet: Mail Delivery (failure winterminator@chez.com)
Le corps du message:
If the message will not displayed automatically,
follow the link to read the delivered message.
Received message is available at:
www.chez.com/inbox/winterminator/read.php?sessionid-32540
Je suis donc invité à cliquer sur un lien, censé m'amener sur quelque chose
qui me concerne.
La source du message:
<quote>
Return-Path: <severine.chap@tele2.fr>
Received: from chez.com (80.14.73.177) by mail.libertysurf.net (6.5.036)
id 407127A801024C0D for winterminator@chez.com; Mon, 12 Apr 2004
18:56:08 +0200
Message-ID: <407127A801024C0D@mail03.pds.libertysurf.fr> (added by
postmaster@libertysurf.fr)
From: severine.chap@tele2.fr
To: winterminator@chez.com
Subject: Mail Delivery (failure winterminator@chez.com)
Date: Mon, 12 Apr 2004 18:59:45 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_001B_01C0CA80.6B015D10"
X-Priority: 3
X-MSMail-Priority: Normal
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=3D"text/html; charset=3Diso-8859-1" =
http-equiv=3DContent-Type>
<META content=3D"MSHTML 5.00.2920.0" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>If the message will not displayed automatically,<br>
follow the link to read the delivered message.<br><br>
Received message is available at:<br>
<a href=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0
width=3D0>www.chez.com/inbox/winterminator/read.php?sessionid-32540</a>
<iframe
src=3Dcid:031401Mfdab4$3f3dL780$73387018@57W81fa70Re height=3D0
width=3D0></iframe>
<DIV> </DIV></BODY></HTML>
Après réflexion, j'ai cliqué dessus, ça n'a rien fait (mais mon OE est
configuré "strong...").
Qu'en pensez-vous?
--
Michel Nallino aka WinTerMiNator
http://www.chez.com/winterminator
(Internet et sécurité: comment surfer en paix)
http://www.gnupgwin.fr.st
(GnuPG pour Windows)
Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
Après réflexion, j'ai cliqué dessus, ça n'a rien fait (mais mon OE est configuré "strong...").
Qu'en pensez-vous?
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est peut-être un problème qui s'est produit lors de l'envoi.
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en pièce jointe.
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ? mais par quel mécanisme?
-- Michel Nallino aka WinTerMiNator http://www.chez.com/winterminator (Internet et sécurité: comment surfer en paix) http://www.gnupgwin.fr.st (GnuPG pour Windows) Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
"Frederic Bonroy" <bidonavirus@yahoo.fr> a écrit dans le message de
news:c5ejkc$qkg9$1@ID-75150.news.uni-berlin.de...
Après réflexion, j'ai cliqué dessus, ça n'a rien fait (mais mon OE est
configuré "strong...").
Qu'en pensez-vous?
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est
peut-être un problème qui s'est produit lors de l'envoi.
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en
pièce jointe.
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ?
mais par quel mécanisme?
--
Michel Nallino aka WinTerMiNator
http://www.chez.com/winterminator
(Internet et sécurité: comment surfer en paix)
http://www.gnupgwin.fr.st
(GnuPG pour Windows)
Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
Après réflexion, j'ai cliqué dessus, ça n'a rien fait (mais mon OE est configuré "strong...").
Qu'en pensez-vous?
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est peut-être un problème qui s'est produit lors de l'envoi.
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en pièce jointe.
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ? mais par quel mécanisme?
-- Michel Nallino aka WinTerMiNator http://www.chez.com/winterminator (Internet et sécurité: comment surfer en paix) http://www.gnupgwin.fr.st (GnuPG pour Windows) Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
Ewa (siostra Ani) N.
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ? mais par quel mécanisme?
La description ici : http://vil.nai.com/vil/content/v_101145.htm
Ewcia
-- Niesz !
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en
pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ?
mais par quel mécanisme?
La description ici :
http://vil.nai.com/vil/content/v_101145.htm
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ? mais par quel mécanisme?
La description ici : http://vil.nai.com/vil/content/v_101145.htm
Ewcia
-- Niesz !
WinTerMiNator
"Ewa (siostra Ani) N." a écrit dans le message de news:
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en
pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ?
mais par quel mécanisme?
La description ici : http://vil.nai.com/vil/content/v_101145.htm
Ewcia
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs cliquent de plus en plus difficilement sur les PJ...); mais là, cliquer sur un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau mécanisme pour faire exécuter la PJ par l'utilisateur.
-- Michel Nallino aka WinTerMiNator http://www.chez.com/winterminator (Internet et sécurité: comment surfer en paix) http://www.gnupgwin.fr.st (GnuPG pour Windows) Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
"Ewa (siostra Ani) N." <niesz@yahoo.com> a écrit dans le message de
news:586153701.20040412195953@yahoo.com...
OK, c'est certainement ça, j'en ai reçu deux autres avec un
"message.scr" en
pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la
PJ?
mais par quel mécanisme?
La description ici :
http://vil.nai.com/vil/content/v_101145.htm
Ewcia
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien
html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en
l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs
cliquent de plus en plus difficilement sur les PJ...); mais là, cliquer sur
un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne
sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau
mécanisme pour faire exécuter la PJ par l'utilisateur.
--
Michel Nallino aka WinTerMiNator
http://www.chez.com/winterminator
(Internet et sécurité: comment surfer en paix)
http://www.gnupgwin.fr.st
(GnuPG pour Windows)
Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
"Ewa (siostra Ani) N." a écrit dans le message de news:
OK, c'est certainement ça, j'en ai reçu deux autres avec un "message.scr" en
pièce jointe.
Netsky.q
Je suppose qu'en cliquant sur le lien ça doit lancer l'exécution de la PJ?
mais par quel mécanisme?
La description ici : http://vil.nai.com/vil/content/v_101145.htm
Ewcia
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs cliquent de plus en plus difficilement sur les PJ...); mais là, cliquer sur un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau mécanisme pour faire exécuter la PJ par l'utilisateur.
-- Michel Nallino aka WinTerMiNator http://www.chez.com/winterminator (Internet et sécurité: comment surfer en paix) http://www.gnupgwin.fr.st (GnuPG pour Windows) Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG
joke0
Salut,
WinTerMiNator:
J'ai reçu ça deux fois aujourd'hui. C'est un nouveau type de virus?
C'est NetSky.q tout simplement.
-- joke0
Salut,
WinTerMiNator:
J'ai reçu ça deux fois aujourd'hui. C'est un nouveau type de
virus?
J'ai reçu ça deux fois aujourd'hui. C'est un nouveau type de virus?
C'est NetSky.q tout simplement.
-- joke0
Ewa (siostra Ani) N.
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs cliquent de plus en plus difficilement sur les PJ...);
Sincèrement... ça se discute :-(
mais là, cliquer sur un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau mécanisme pour faire exécuter la PJ par l'utilisateur.
En fait vous avez coupé la source de votre mail juste avant la réponse à la question :-)
Le contenu de iframe = Content-ID de la pièce attachée.
Ewcia
-- Niesz !
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien
html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en
l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs
cliquent de plus en plus difficilement sur les PJ...);
Sincèrement... ça se discute :-(
mais là, cliquer sur
un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne
sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau
mécanisme pour faire exécuter la PJ par l'utilisateur.
En fait vous avez coupé la source de votre mail juste avant la réponse
à la question :-)
Oui, ça y ressemble, sauf le corps du texte qui incite à cliquer sur le lien html. (La doc d'Avert n'en parle pas).
C'est de ce mécanisme là dont je parle (la faille qui consiste en l'autoéxécution des PJ par OE est comblée depuis longtemps; les utilisateurs cliquent de plus en plus difficilement sur les PJ...);
Sincèrement... ça se discute :-(
mais là, cliquer sur un faux lien internet qui ouvrirait la PJ, je n'avais pas encore vu, je ne sais pas comment ça marche, et je suppose qu'il s'agit d'un nouveau mécanisme pour faire exécuter la PJ par l'utilisateur.
En fait vous avez coupé la source de votre mail juste avant la réponse à la question :-)
Le contenu de iframe = Content-ID de la pièce attachée.
Ewcia
-- Niesz !
ppc
Frederic Bonroy wrote:
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est peut-être un problème qui s'est produit lors de l'envoi.
Ce pourrait aussi être un virus simulé sous un message html; l'important est d'avoir la philosophie "virus": quand je peux ouvrir un message ou non...;-) -- ppc
Frederic Bonroy wrote:
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est
peut-être un problème qui s'est produit lors de l'envoi.
Ce pourrait aussi être un virus simulé sous un
message html; l'important est d'avoir la philosophie
"virus": quand je peux ouvrir un message ou non...;-)
--
ppc
Ce pourrait être un virus; s'il n'y a pas de pièce jointe c'est peut-être un problème qui s'est produit lors de l'envoi.
Ce pourrait aussi être un virus simulé sous un message html; l'important est d'avoir la philosophie "virus": quand je peux ouvrir un message ou non...;-) -- ppc
Noshi
On Mon, 12 Apr 2004 19:23:09 +0200, WinTerMiNator wrote:
