Worm.SCO.A

Вот недавно повалила куча писем с непонятными аттачами типа document.doc/zip doc.zip(мне то все-равно, но надоедает, причем письма с разных адресов все время) и т.п как потом выяснилось в них был Worm.SCO.A в инете я про это ничего не нашел, может кто знает про него что-то

З.Ы. особенно подозрительное слово SCO :)

Ссылка

← ptrace (в каких ядрах вылечили ?)

все равно процесс от рута →

А это не тот, который в феврале собирается устроить DDOS на сайт SCO?

http://compulenta.ru/2004/1/27/44693/?ref=right

anonymous
(28.01.04 20:03:22 MSK)

Ответ на: комментарий от anonymous 28.01.04 20:03:22 MSK

если бы я знал, где его скачать можно (желательно только его :), я бы сам себе его на комп поставил и при этом бы еще кормил, поил, холил и лелеял :))))

gr_buza ★★★★
(29.01.04 07:26:33 MSK)

Ответ на: комментарий от gr_buza 29.01.04 07:26:33 MSK

Давай мыло, я тебе отправлю. Мне уже 3 штуки пришло...

:))

alex_r ★
(29.01.04 08:42:03 MSK)

Ссылка

Ответ на: комментарий от gr_buza 29.01.04 07:26:33 MSK

> если бы я знал, где его скачать можно

Сам приедет. ;-)

> я бы сам себе его на комп поставил и при этом бы еще кормил, поил, холил и лелеял :))))

У него троянчик встроенный, дающий полное удаленное управление машиной + open relay. Хачить, однако, надо.

А посылка 50 раз в секунду HTTP GET на скотов -- пишется за 10 минут на коленке. ;)

Obidos ★★★★★
(29.01.04 08:46:37 MSK)

Ответ на: комментарий от Obidos 29.01.04 08:46:37 MSK

Пишется. Только и по бошке потом получить мона. А тут - никаких вопросов, вирус это был, вирус...

Relay + троян - отрубается пакетным фильтром. И фффсё :)

Хотя самого себя заражать - мазохизм. Но ненависть к SCO сильнее :))

anonymous
(29.01.04 10:22:39 MSK)