Subject: Про вирусы 
Replies: 23065
Date   : 06 Nov 2003 12:29 GMT
From   : Albert R. Timashev [arta] (albert@timashev.ru)
To     : All

Atyasova Elena [Lika] (atasova@email.orgus.ru) попыталась разместить на Форуме
информацию о пришедшем к ней вирусе, но у нее это плохо получилось в связи с
тем, что СООБЩЕНИЯ, СОДЕРЖАЩИЕ буквы не латинского и не русского алфавита (и
потому передающиеся браузерами серверу в кодировке Unicode), не воспринимаются
корректно той версией web-сервера, которая у меня установлена, и я не вижу
причин, чтобы предпринимать шаги для решения этой проблемы, поскольку задачи
публиковать сообщения не на русском и не на английском языках актуально не
стоит.

Ниже цитирую ту часть сообщения, которую удалось спасти. Из нее следует, что
вирусы поступают к нам из Эстонии с хоста:
  adsl167.pnte.cfnavarra.es [195.76.217.167]

Resultados del an??lisis del Antivirus RAV
-------------------------------------------

El archivo (part0000:)->(IFRAME0000) anexado al mensaje cuyo tema es 'Abort
Announcement', enviado 
por ur1742@mail.ru, garaga@mail333.com, moderator@astrologer.ru,
rinat.fakhroutdinov@relcom.ru, 5dntfd1c@online.com.ua, astro_log@hotbox.ru,
selyahovich@mtu-net.ru, null@peterlink.ru, albert@timashev.ru, a34@sky.ru,
azet@mail.ru, consult@arimoya.spb.ru, lena-x@yandex.ru,
astroschool@mail.convey.ru, vfcrf@i.com.ua, telezhko@peterlink.ru,
sergok@mail.kz, trounev@rogers.com, chanellg@hotmail.com, atasova@email.orgus.ru
est?? infectado con el virus HTML/IFrame_Exploit*.
No se pudo limpiar el archivo.
El archivo fue eliminado por Antivirus RAV.
El archivo (part0001:hjavjw.exe) anexado al mensaje cuyo tema es 'Abort
Announcement', enviado 
por ur1742@mail.ru, garaga@mail333.com, moderator@astrologer.ru,
rinat.fakhroutdinov@relcom.ru, 5dntfd1c@online.com.ua, astro_log@hotbox.ru,
selyahovich@mtu-net.ru, null@peterlink.ru, albert@timashev.ru, a34@sky.ru,
azet@mail.ru, consult@arimoya.spb.ru, lena-x@yandex.ru,
astroschool@mail.convey.ru, vfcrf@i.com.ua, telezhko@peterlink.ru,
sergok@mail.kz, trounev@rogers.com, chanellg@hotmail.com, atasova@email.orgus.ru
est?? infectado con el virus Win32/Swen.A@mm.
No se pudo limpiar el archivo.
El archivo fue eliminado por Antivirus RAV.
------------------------
Esto es una copia de los encabezados del mensaje:

Received: from unknown (HELO ltrj) (195.76.217.167)
  by aralar.pnte.cfnavarra.es with SMTP; 28 Oct 2003 08:32:34 -0000