Re: Virus ?

[synthespian@uol.com.br]

On Tue, Nov 13, 2001 at 10:55:40AM +0100, Bertrand Orvoine wrote:
> On Tue, Nov 13, 2001 at 10:02:07AM +0100, Olivier Audry wrote:
> > Bonjours à tous,
> > 
> > alors voila ma situation :
> > 
> > j'ai un server debian qui partage la connection de plusieur machine et
> > reseau dont une sous windows.
> > Je me suis rendu compte que dans mon rep /tmp et /home/ftp/incoming (en gros
> > les deux seul endroit ou n'importe qui peut ecrire ni executer quoi que ce
> > soit) il y avait des fichier .eml ou .sem.

<snip>
> 
> .....
> DESCRIPTION
>   Nimba Worm is infected through the shared disk on a network besides
>   Microsoft IIS, Internet Explorer and mailer of Outlook series.
> 
>   At this time, the worm copies itself by the name *.nws and *.eml on
>   the shared disk, moreover, by the name of Riched20.dll in the folder
>   where *.doc file is included.
> 
>   To prevent infection through the shared disk offered by Samba, set
>   up as follows:
> 
> -- 
> Bertrand Orvoine
>

	Alors, les *.eml et *.nws sont toujours worms?

	-Henry