??? double extension séparée par 60 espaces ???

[ipl_001]

Bonsoir à tous,

 

Il y a une chose que je n'ai pas comprise ou du moins j'aimerais avoir confirmation.

 

Dans "Décision Micro & Réseau" n°578 du 2 février 2004, en page 11, il y a un article au sujet de MyDoom/Novarg/Mimail = le ver le plus rapide de l'histoire... il y a le passage suivant :

"La mise en forme de l'e-mail infecté a facilité sa propagation", explique Damase Tricart, chef de produit grand public et PME chez Symantec, qui précise : "Le corps du texte fait croire à une erreur d'adressage et le nom de la pièce jointe sépare une double extension par 60 espaces, tel un .txt, alors qu'il s'agit par exemple d'un .exe"

C'est ce coup de 60 espaces... je n'y ai vu que du feu ! je ne vois pas la double extension !!!

 

Effectivement, il y avait des messages avec un corps "The message contains Unicode characters and has been sent as a binary attachment." accompagné d'un fichier Message.txt (22.7 Ko).

De même, un "Test =)

pxwgnyyixbadvrqtqhckyf

--

Test, yep" avec un aucykfexypd.txt (15.9 Ko)

... pas moyen de voir une double extension... et pourtant !!!

Modifié le 20 février 2004 par ipl_001

[KewlCat]

Moi j'ai bien reçu un jour un fichier "chaipukoi.txt\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ .exe" mais le corps du message n'était pas "Test", le sujet n'était pas "Hi", et ce genre de signes distinctifs qui trahissent MyDoom et ses potes...

Je pense que dans l'article, pour le coup des 60 espaces, il ne s'agissait pas de la version "standard" de MyDoom...