[eside-ghost] A ver quien tiene un boniiitooo viruusss!!!

Pablo Garaizar Sagarminaga eside-ghost@deusto.es
Tue, 22 Jul 2003 16:50:18 +0200


Aupa aKtoR!

El Tue, 22 Jul 2003 15:49:45 +0200
aktor@aktornet.ath.cx (aKtoR) comentaba:

> Acaba de llegar este bonito mail con un .pif attacheado a la lista. A
> ver quien tieeeneee un bonittooo viruuuzzz :P
> From:  bardok@euccb.com
> Subject: [xukoland] Fw: Fwd: Anuncio sutil ( Primero

A simple vista parece de un amigo de bardok o cercano a bardok :-DDD No
creo que sea bardok porque ese email seguramente no existirá sino que
sera el user de un correo y el dominio de otro, dentro de los mensajes
de alguien que tiene Outlook como cliente.

> X-Virus-Scanned: TAMIZ + F-Secure en deusto.es
> Además el antivirus de deusto (TAMIZ + F-Secure) no han capturado 
> a este .pif.

El F-Secure no lo pilla porque es bastante paquete :-D, pero si no
tuviese como destinatario una lista, lo habría pillado el maildrop, que
deniega esa extensión. Si tuviésemos postfix en orion, me habría currado
un pipe para que TODO pasara por el maildrop por si acaso, pero con
sendmail no me atrevo :-D

PD: Si borras el mensaje, nos quedamos sin análisis :PPPP

-- 
Agur
  Pablo Garaizar Sagarminaga
  garaizar@eside.deusto.es