Re: [HS] sobig et Kmail
Le 12304ième jour après Epoch,
Webmaster MPS écrivait:
> Le Lundi 8 Septembre 2003 19:43, Ultimateclem a écrit :
>> Le Lundi 08 Septembre 2003 18:48, Webmaster MPS a écrit :
>
>>
>> De toute évidence, usurpation.
>> Si tu regardes les entêtes des mails que tu es sensé avoir envoyés (renvoyé
>> par le server qui t'a refusé l'email), tu devrais voir apparaître quelque
>> chose comme :
>> X-Mailer: Microsoft Outlook Express 6.00.2600.0000
>>
>> Ce qui veut dire que tu es sensé avoir écrit ce mail virusé avec Microsoft
>> Outlook sous un système d'exploitation de type linux. As-tu installé
>> Outlook sur ta debian ?
>>
>> :-)
>
> Exact. Je retrouve bien la trace d'Outlook Express dans les entêtes ce qui
> lève toute ambiguïté quand à la provenance...
> Merci beaucoup à tous pour vos réponses .
Euh... Je voudrais pas avoir envie de pourrir l'ambiance, mais qu'est-ce qui va
empêcher un gentil virus de mettre à peu près ce qu'il veut dans les entêtes
des mails? Hein? Surtout si c'est lui qui envoie directement les mails, sans
passer par des MUA ou MTA installés sur la machine ?
Le fait d'avoir Outlook dans les entêtes signifie: "Le virus a mis ça dans les
entêtes", et rien de plus.
D'ailleurs, ce message contient un entête que ni exim ni Gnus n'ont mis...
c'est moi avec mes petites mains qui l'ai rajouté... A vous de le trouver :)
Mais bon, pour sobig, pas de crainte sous Linux... Pour le moment :)))
--
It is exactly because a man cannot do a thing that he is a proper judge of it.
-- Oscar Wilde
Reply to: