|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Pavel Marenyuk 2:5080/1003 05 Mar 2004 14:35:41
To : Victor Wagner
Subject : Re: virus in archive
--------------------------------------------------------------------------------
Victor Wagner <vitus@45.free.net> wrote:
VW> Pavel Marenyuk <pavlomr@ukr.net> wrote:
VS>>>> http://www.kaspersky.ru/news.html?id=146070069
VS>>>> этак скоро они в картинках будут пароли слать )
VW>>>
VW>>> А Касперский OCR engine встроит в антивирус.
VW>>>
PM>> А они чтото другое придумают.
VW>
VW> У них есть принципиальное ограничение - они не могут использовать
VW> ничего, что типичный виндовый юзер не сможет сделать не думая.
VW>
VW> Потому что думать он не умеет, и пойдет с вопросом к админу. А админ ему
VW> скажет "мужик, ты что - это злой вирус".
VW>
VW> Hа примере обычного юниксового юзера я уже это проходил. Приходит как-то
VW> ко мне сестра и спрашивает "А чем под Linux-ом смотреть файлы с
VW> расширением .SCR". "А что?" говорю. "Да вот подружка по почте прислала".
VW> Я на письмо посмотрел и говорю "Ты подружке напиши и спроси, точно ли
VW> она посылала это письмо, или у неё злой вирус похозяйничал". Это я так
VW> издеваюсь, посколько видно что это вирус. Причём подружка скорее всего
VW> ни при чём, а адрес во From взят из записной книжки кого-то третьего.
VW>
Отож бо и оно.
Типичный админ-пионэр, настроивший почтовик по хауту 1970 года создает
больше пробоем чем юзер, кликающий во все во что попадет.
Стоит задуматся о том, сколько таких админов внесли .microcoft.com
в access своих сендмэйлов.
Сколько запретило message/partial и message/external-body.
Сколько запретило (exe|vbs|pif|scr|bat|com|zip).
А сколько шлет DSN, на адреса из инфицированых писем, причем включая в
них сам вирус !
И подумать: " а можеи это атака не на виндовс ? "
--
Всем - всего
Павел pavlomr@hotmail.com
--- ifmail v.2.15dev5
* Origin: none (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
