Lycos Mail Malware

[helios]

Ne date 1 Qershor kam marre kete email...

Here were errors processing you mail. Please, read detailed information
in the attachment

----- The following addresses had permanent fatal errors -----

emri@lycos.com
(reason: 550 emri@lycos.com unknown user account)

----- Transcript of session follows -----
... while talking to mail.yahoo.com.:
>>> RCPT To:emri@lycos.com
<<< 550 emri@lycos.com unknown user account
550 5.1.1 emri@lycos.com... User unknown





emri@lycos.com eshte adresa ime,sigurisht qe nuk i kam cuar email vetvetes. Ndonje qe perdor lycos,ka marre te njejtin Trojan? Dikush qe merr vesh nga VB dhe Windows me mire se une,di cfare ben ky script?

[benseven11]

nje pyetje cfare titulli ka pasur ky email kur te ka ardhur
Attachment ne email mos ka patur extensionin .hta?

[helios]

Benseven email ka ardhur nga: Mail Delivery Subsystem me kete adrese: 12-253-52-21.client.attbi.com ([12.253.52.21]) by mailcity.com; Sat, 31 May 2003 16:24:45 -0000
Subject: Mail Delivery Error [PJVmyqoTDfIlohbJ]
Attachment quhet error.hta,ashtu sic the dhe ti.

Nje whois i thjeshte i imi...

~$ whois 12.253.52.21
OrgName: AT&T WorldNet Services
OrgID: ATTW
Address: 400 Interpace Parkway
City: Parsippany
StateProv: NJ
PostalCode: 07054
Country: US

NetRange: 12.0.0.0 - 12.255.255.255
CIDR: 12.0.0.0/8
NetName: ATT
NetHandle: NET-12-0-0-0-1
Parent:
NetType: Direct Allocation
...blah blah blah...

Skam kohe te merrem me te tilla gjera,thjesht kurioziteti me shtyu Mgjth,flm per vemendjen.

[benseven11]

komplet scripti te ka ardhur si hta extension dmth hipertekst transfer aplikacion i cili e kthen scriptin ne kompjuterin ku shkon ne nje file te exekutushme me extension .scr.Ky script i perket VBS.Inor trojan dhe gjendet ne kete direktoryC:\Progra~1\outloo~1 emri i files aty eshte outl32.scr Trojani njihet me emer tjeter si TrojanDownloader.32/Inor.A Korrupton te dhenat ne kompjuter kur shumezon veten efekti tjeter qe jep scripti eshte dergimi i te dhenave te kompjuterit ku ai infekton per tek derguesi i e mailit

[helios]

Besoj NAV do ta kishte gjetur si Trojan(i dates 21/11/02) dhe do ta kishte eliminuar nese une do ta kisha shpetuar attachment. Dua te them,vetem duke lexuar email-in,nuk besoj ta kem aktivizuar scriptin,apo jo?
Nje arsye tjeter qe me shtyn te besoj qe nuk jam infektuar eshte qe posten duhet ta kem hapur sigurisht me Linux,keshtu qe nuk ka patur efekt.
Gjithe te mirat dhe flm.

[benseven11]

arsyet pse nuk te ka shkaktuar dem trojani ka te beje me faktin qe ne kompjuterin tend scripting te security settings eshte mbi mesataren dhe bllokon aktivizimin e tij. E dyta ka mundesi qe ky trojan eshte bere ose sajuar me kopjim nga interneti dhe do te kete ndonje difekt gabim ne kod
dhe kjo seshte dicka e rralle por qe ndodh shpesh po te kemi parasysh qe shkruesit e viruseve ose trojaneve jane programues
te nivelit nen mesataren jo shume te kualifikuar,jane studente kolegjesh dhe jo profesioniste programues te vertete dhe gabimet ne kod jane shume te mundshme dhe kuptohet trojani eshte i korruptuar dhe nuk aktivizohet