Tak tu sú tie staré odkazy:

1520. [11:45:29] 1. Feb 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Viete preco spusti sliepka kridlo ked pride kohut na dvor?
Aby nezistil ze sliepka nema nohavicky.
213.81.129.45

1519. [21:46:49] 30. Jan 2004
alenka
no coool a sme tam kde sme chceli :))))))))))) a su ludia co su in a je ivana a spol co su out :))))))))))))))))
195.168.153.209

1518. [21:26:36] 30. Jan 2004
alenka
matulo ja koli tej sms prisla na net a tu nic :)))) kua podraz kedy to sem hodis ?
195.168.153.209

1517. [20:16:31] 30. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Tak na co sem furt lozis?
213.81.181.247

1516. [19:33:23] 30. Jan 2004
alenka
mato s tou sms suhlasim :) jo a kedy prerobis kusok pokec k ludom a tak ? a treba nove fotky dat, ved teraz bude tolko akcii a ty tam budes moct aj konecne ist a normalne sa bavit bez privesku, vies kolko to bude fotiek ? treba ich sem pomaly zacat davat :))) btw co kupime lu k narodkam ???? ze by to co tebe ? :)))))))))))
195.168.153.55

1515. [19:30:04] 30. Jan 2004
alenka
a ivana dobre robis, lebo nic nedostanes !
195.168.153.55

1514. [15:13:43] 30. Jan 2004
mirimaja
ja nemusim vediet vsetko, ved na zachranovanie sveta si tu ty alenka

a nemetko, necakam od teba nic
158.193.82.176

1513. [10:12:24] 30. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Takze citaj toto:

Cakas ze sa vratim a budem po kolienkach lozit aby si mi odpustila, tajne dufas, ze sa bude cely moj zivot len okolo teba tocit? Myslis ze som neschopny na teba zabudnut? Prekvapenie. Serem na teba...

CASKET NECH SEM LEZU...
213.81.129.113

1512. [10:08:57] 30. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Teda ja som len chcel vediet ci to este stale citas, hviezda. Ocividne ano. Aj s matuldom.
213.81.129.113

1511. [20:32:42] 29. Jan 2004
alenka
ivana mne je jasne ze hmm si nebola ty, len som ho k tebe prirovnala lebo je trapny...
btw jasne ze si to nebola ty taku vetu by si neposkladala ani keby si 3 vysoke skoncila :)))))
chod sa pekne ucinkat nech z teba maju rodicia radost a uz sem nelez nic tu pre teba uz nieje !
195.168.153.201

1510. [19:53:01] 29. Jan 2004
mirimaja
ked pisem, pisem tak ze na to by si prisla i ty alenka ze pisem
158.193.82.176

1509. [15:15:01] 29. Jan 2004
alenka
hmmm chod dakam ked niesi schopny sa ani podpisat cela trapna ivana :))) a uz nam sem nelozte vola vas sem niekto ??? tak co tu otravujete ?
195.168.153.11

1508. [02:41:09] 29. Jan 2004
hmm
na to mozes vziat jed ze macus netusi kto si...zabudol si na jednu vec, ten mail ti v skutocnosti ani od macusa nemusel prist....ale ak chces byt dalej taky trapny tak si kludne tvrd ze je to od neho...
133.15.77.24

1507. [21:49:52] 28. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
P.S. Keby macus netusil kto som, nemal by virus odkial zistit moju mailovu adresu... Dobry pokus matuldo...
213.81.129.78

1506. [21:47:05] 28. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Nazdar matuldo! Jak je v Japonsku?
AD VIRUS

Rozposiela sa automaticky vo forme, ktoru som popisal nizzsie, nie tak ze sa nachadza v tele spravy, v ktorej je napisane, ze bola vytvorena pomocou Outlooku! Netvrdim ani ze to bol macus, ale jeho mailova schranka bola posledna vystopovatelna, po tom co ten mail obehol zopar compov na kkcs utc... Ty kokfo az 22kb virus dokaze otvorit outlook, prepisat sa do tela spravy a poslat sa, tak to budeme fsetci v prdeli... :o)
213.81.129.78

1505. [01:50:43] 28. Jan 2004
hmm
keby si bol taky dobry ako sa tvaris, vedel by si, ze virus sa rozposiela bez vedomia majitela schranky....ved ani netusis kto macus je a on zase netusi kto si ty....
133.15.77.24

1504. [22:08:33] 27. Jan 2004
alenka
no ved hovorim lamer to bol :)))) btw ale aj som ti maila poslala
195.168.14.132

1503. [21:13:11] 27. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Male info o viruse:

v prilohe e-mailu je infikovany soubor o dlzke 22 528 bajtu, jeho pripona moze byt jedna z nasledujucich:

ZIP, BAT, CMD, EXE, PIF, SCR

Predmet mailu:

test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error

Telo e-mailu:

test

The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

The message contains Unicode characters and has been sent as a binary attachment.

Mail transaction failed. Partial message is available.

Napada:
shimgapi.dll a taskmon.exe

shimgapi.dll sa zavadza cez explorer.exe (polozkou registra: HKEY_CLASSES_ROOT \ CLSID \ {E6FB5E20 - DE35 - 11CF - 9C87 - 00AA005127ED} \ InProcServer32 "(Default)" = percentSysDirpercent \ shimgapi.dll)
taskmon.exe je zavedeny klasicky HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run.

shimgapi.dll sa stara o otvorenie portov TCP 3127 - 3198 tzv. backdoor

IV MAS TAJNEHO CTITELA ALE JE LAMER!
213.81.181.128

1502. [20:20:09] 27. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Sorry zabudol som KKCS je Katedra konštruovania a èastí strojov, necakane tam studuje Ivana... Lameri aspon adresu ste mohli zmenit...

TIP: Aj tak pouzivam tacer takze by vam to bolo hovno platne... Paranoia je skvela vec...
213.81.181.128

1501. [20:14:34] 27. Jan 2004
Nemetko mail: xxx@xxx.sk w3: http://nemetko.sk
Dodam:
Drahy kolegovia z KKCS UTC slovensko, dakujem za poslane verzie vyrusov, ale musim vas sklamat, dodane verzie uz vo svojej databaze mam...

A k tomu zopar dobrych trikov pre:
macus_peter@kkcs.utc.sk

1. nemetko@stonline.sk je len aliasova adresa, takze virus neprejde bez povsimnutia...

2. Musel by som mat windows nastavene na administratora aby sa po otvoreni prilohy tento virus zaviedol

3. nepouzivam na surfovanie windows...

Dodatok: podobnu verziu ale pre Win16 (nie pre Win32) som naprogramoval uz v druhaku na strednej skole... tak neskoro preto, ze az vtedy sa rozsirili Win 95 :)
213.81.181.128

Najnovší odkaz

Najstarší odkaz

LOGIN: