Discussione: Netsky "q" e "p"
View Single Post
Old 02-04-2004, 21:20   #2
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
praticamente anche visualizzando l'anteprima dell'e-mail è possibile attivare il virus.
Il problema è questo: un'e-mail può essere scritta in formato testo semplice o in formato html. Se è scritta in formato html diventa praticamente come una pagina web. Outlook Express (e Internet Explorer in generale, visto che OE per renderizzare le e-mail scritte in html si appoggia a IE) ha un bug, per il quale è possibile far eseguire automaticamente un file allegato.
Il problema risiede in un'errata "interpretazione" dell'header MIME.

Il netsky arriva come un'email scritta in formato html e se la macchina vittima non ha installato la patch, appena si visualizza l'email, viene eseguito subito l'allegato

Ciao

Eraser
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso