Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

ipl_001

??? double extension séparée par 60 espaces ???

Messages recommandés

Bonsoir à tous,

 

Il y a une chose que je n'ai pas comprise ou du moins j'aimerais avoir confirmation.

 

Dans "Décision Micro & Réseau" n°578 du 2 février 2004, en page 11, il y a un article au sujet de MyDoom/Novarg/Mimail = le ver le plus rapide de l'histoire... il y a le passage suivant :

"La mise en forme de l'e-mail infecté a facilité sa propagation", explique Damase Tricart, chef de produit grand public et PME chez Symantec, qui précise : "Le corps du texte fait croire à une erreur d'adressage et le nom de la pièce jointe sépare une double extension par 60 espaces, tel un .txt, alors qu'il s'agit par exemple d'un .exe"

C'est ce coup de 60 espaces... je n'y ai vu que du feu ! je ne vois pas la double extension !!!

 

Effectivement, il y avait des messages avec un corps "The message contains Unicode characters and has been sent as a binary attachment." accompagné d'un fichier Message.txt (22.7 Ko).

De même, un "Test =)

pxwgnyyixbadvrqtqhckyf

--

Test, yep" avec un aucykfexypd.txt (15.9 Ko)

... pas moyen de voir une double extension... et pourtant !!!

Modifié par ipl_001

Partager ce message


Lien à poster
Partager sur d’autres sites

Moi j'ai bien reçu un jour un fichier "chaipukoi.txt\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ .exe" mais le corps du message n'était pas "Test", le sujet n'était pas "Hi", et ce genre de signes distinctifs qui trahissent MyDoom et ses potes...

Je pense que dans l'article, pour le coup des 60 espaces, il ne s'agissait pas de la version "standard" de MyDoom...

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×