Nederlandse internetgebruikers hadden deze week last van
een 'spam virus' dat een sexsite adverteert.
Bezoekers worden vermoedelijk misbruikt door via de
Windows scripting host en MSIE de spam
via email, USENET en ICQ verder te verspreiden.
Het mailtje ziet er ongeveer zo uit:
Here is the site you wanted... http://SEX.Interactwithme.com it's the
one that gives you free membership access (all hacked) to abotu 300 membership
based sex sites. k bye...
ps: why r u using provider.nl now? it doens't make sence, anyway *bye*...
De bron van de spam kan beter scripts schrijven dan spellen :)
Bert Hubert (geen woordvoerder van Casema) zegt er het
volgende over: Krijg je nou ineens allemaal
MAILER-DAEMON meldingen binnen waarin
staat dat je dit mailtje hebt geprobeerd te versturen aan mensen, dan
ben je besmet. Ik heb nog geen idee wat je moet doen, behalve outlook
en/of explorer en/of windows van je computer af te slopen.
Hij heeft ook de broncode van het virus gevonden.
Lees verder op
href=http://x24.deja.com/[ST_rn=ps]/dnquery.xp?search=next&DBS=1&LNG=ALL&IS=http://SEX.Interactwithme.com%20&ST=PS&offsets=db99p9%0225&svcclass=dnyr&CONTEXT=945000352.1157038094
target=_blank>DejaNews.
Deze posting is gelocked. Reageren is niet meer mogelijk.