|
|
 | ***Virus Advarsel***
Fra : Peter Bromley |
Dato : 01-08-01 20:43 |
|
***VIRUS-ADVARSEL***
99y-horseman.worm rammer hele verdenen
29-07-2001
99y-horseman.worm er den første Internet-orm, der rammer de brugere, som
ikke er patchet op mod en kendt fejl : Et buffer overflow, som findes i
HESTEINTERESSE.DLL i de hjerner, der tilfældigvis kommer i kontakt med andre
brugere, der allerede er blevet inficeret med 99y-horseman.worm.
Ormen sender sin kode ved at bruge et vrinsk kald. Denne kode udnytter et
kendt buffer-overflow så ormen kan blive eksekveret på systemet. Koden
bliver ikke gemt som en fil på systemet, men indsat direkte i hukommelsen og
kørt derfra.
Herefter søger den efter nye værter at angribe og inficere ved at søge på
tilfældige ridehaller og ridebaner. Den rammer især folk, der ejer, passer,
rider eller på anden måde omgås heste. Dog kan andre ikke føle sig sikre, da
systemer helt uden regelmæssig kontakt med dyr, er blevet inficeret med
99y-horseman.worm efter at være blevet exponeret af spontan kontakt med
heste. I enkelte tilfælde har billeder transmiteret via internet, eller TV
også kunnet fremprovokere livslang smitte.
Symptomer: Det angrebne system føler en næsten uimodståelig trang til at
være i nærheden af, pusse, nusse, kæle, lege med, ride eller blot indånde
duften fra, én, eller flere, heste.
Hvis man er inficeret med 99e-horseman.worm kan ens system blive meget
ustabilt da ormen skaber mange tråde, når den scanner efter nye ofre at
inficere.
99e-horseman.worm erstatter også de hobbies, der findes på systemet med dens
egen, der indeholder bl.a. teksten:
Hest, pony, ride, pleje, springe, lege, strigle, kramme, kysse, fodre,
vaske, pussenusse, manflette.
Hacket af en rytter
Behandling: Ingen - man kan forsøge med indespærring og spuling med iskoldt
vand, men ofte er denne sygdom helt, helt uhelbredelig. Dog kan symptomerne
dæmpes med følgende midler: Anders And-blade, computere, cola i rigelige
mængder, god mad, sækkepibemusik eller børn.
Denne orm stammer fra cyberkrigen mellem ryttere og kørefolk.
Der findes en patch på :
http://www.braininfestedbyhorse/antivirus/worms/99e-horseman.asp
Dog kan patch'en ikke bruges, hvis systemet allerede er smittet med
99y-horseman.worm
H. Esteejer & P. Onyelsker, teknikere
Bidt_af_en_gal_hest.com
| |
 Lina Kugge (02-08-2001)
| Kommentar
Fra : Lina Kugge |
Dato : 02-08-01 09:52 |
|
LOL & tak for en skøn ting at starte dagen på!
Lina
--
COWBOYS DO IT ALL
Sooner or later...
Peter Bromley <the_cowboy@NOSPAMget2net.dk> skrev i en
news:3b685a5a$0$318$edfadb0f@dspool01.news.tele.dk
:
:
: ***VIRUS-ADVARSEL***
:
: 99y-horseman.worm rammer hele verdenen
: 29-07-2001
:
: 99y-horseman.worm er den første Internet-orm, der rammer de brugere, som
: ikke er patchet op mod en kendt fejl : Et buffer overflow, som findes i
: HESTEINTERESSE.DLL i de hjerner, der tilfældigvis kommer i kontakt med
andre
: brugere, der allerede er blevet inficeret med 99y-horseman.worm.
:
: Ormen sender sin kode ved at bruge et vrinsk kald. Denne kode udnytter et
: kendt buffer-overflow så ormen kan blive eksekveret på systemet. Koden
: bliver ikke gemt som en fil på systemet, men indsat direkte i hukommelsen
og
: kørt derfra.
:
: Herefter søger den efter nye værter at angribe og inficere ved at søge på
: tilfældige ridehaller og ridebaner. Den rammer især folk, der ejer,
passer,
: rider eller på anden måde omgås heste. Dog kan andre ikke føle sig sikre,
da
: systemer helt uden regelmæssig kontakt med dyr, er blevet inficeret med
: 99y-horseman.worm efter at være blevet exponeret af spontan kontakt med
: heste. I enkelte tilfælde har billeder transmiteret via internet, eller TV
: også kunnet fremprovokere livslang smitte.
:
: Symptomer: Det angrebne system føler en næsten uimodståelig trang til at
: være i nærheden af, pusse, nusse, kæle, lege med, ride eller blot indånde
: duften fra, én, eller flere, heste.
:
: Hvis man er inficeret med 99e-horseman.worm kan ens system blive meget
: ustabilt da ormen skaber mange tråde, når den scanner efter nye ofre at
: inficere.
:
: 99e-horseman.worm erstatter også de hobbies, der findes på systemet med
dens
: egen, der indeholder bl.a. teksten:
: Hest, pony, ride, pleje, springe, lege, strigle, kramme, kysse, fodre,
: vaske, pussenusse, manflette.
: Hacket af en rytter
:
: Behandling: Ingen - man kan forsøge med indespærring og spuling med
iskoldt
: vand, men ofte er denne sygdom helt, helt uhelbredelig. Dog kan
symptomerne
: dæmpes med følgende midler: Anders And-blade, computere, cola i rigelige
: mængder, god mad, sækkepibemusik eller børn.
:
: Denne orm stammer fra cyberkrigen mellem ryttere og kørefolk.
:
: Der findes en patch på :
: http://www.braininfestedbyhorse/antivirus/worms/99e-horseman.asp
: Dog kan patch'en ikke bruges, hvis systemet allerede er smittet med
: 99y-horseman.worm
:
: H. Esteejer & P. Onyelsker, teknikere
: Bidt_af_en_gal_hest.com
:
:
:
| |
Lene Vang Poulsen (02-09-2001)
| Kommentar
Fra : Lene Vang Poulsen |
Dato : 02-09-01 15:46 |
|
*LOL* den var sgu for god... 
MVH
Lene Vang
Peter Bromley <the_cowboy@NOSPAMget2net.dk> skrev i en
nyhedsmeddelelse:3b685a5a$0$318$edfadb0f@dspool01.news.tele.dk...
>
>
> ***VIRUS-ADVARSEL***
>
> 99y-horseman.worm rammer hele verdenen
> 29-07-2001
>
> 99y-horseman.worm er den første Internet-orm, der rammer de brugere, som
> ikke er patchet op mod en kendt fejl : Et buffer overflow, som findes i
> HESTEINTERESSE.DLL i de hjerner, der tilfældigvis kommer i kontakt med
andre
> brugere, der allerede er blevet inficeret med 99y-horseman.worm.
>
> Ormen sender sin kode ved at bruge et vrinsk kald. Denne kode udnytter et
> kendt buffer-overflow så ormen kan blive eksekveret på systemet. Koden
> bliver ikke gemt som en fil på systemet, men indsat direkte i hukommelsen
og
> kørt derfra.
>
> Herefter søger den efter nye værter at angribe og inficere ved at søge på
> tilfældige ridehaller og ridebaner. Den rammer især folk, der ejer,
passer,
> rider eller på anden måde omgås heste. Dog kan andre ikke føle sig sikre,
da
> systemer helt uden regelmæssig kontakt med dyr, er blevet inficeret med
> 99y-horseman.worm efter at være blevet exponeret af spontan kontakt med
> heste. I enkelte tilfælde har billeder transmiteret via internet, eller TV
> også kunnet fremprovokere livslang smitte.
>
> Symptomer: Det angrebne system føler en næsten uimodståelig trang til at
> være i nærheden af, pusse, nusse, kæle, lege med, ride eller blot indånde
> duften fra, én, eller flere, heste.
>
> Hvis man er inficeret med 99e-horseman.worm kan ens system blive meget
> ustabilt da ormen skaber mange tråde, når den scanner efter nye ofre at
> inficere.
>
> 99e-horseman.worm erstatter også de hobbies, der findes på systemet med
dens
> egen, der indeholder bl.a. teksten:
> Hest, pony, ride, pleje, springe, lege, strigle, kramme, kysse, fodre,
> vaske, pussenusse, manflette.
> Hacket af en rytter
>
> Behandling: Ingen - man kan forsøge med indespærring og spuling med
iskoldt
> vand, men ofte er denne sygdom helt, helt uhelbredelig. Dog kan
symptomerne
> dæmpes med følgende midler: Anders And-blade, computere, cola i rigelige
> mængder, god mad, sækkepibemusik eller børn.
>
> Denne orm stammer fra cyberkrigen mellem ryttere og kørefolk.
>
> Der findes en patch på :
> http://www.braininfestedbyhorse/antivirus/worms/99e-horseman.asp
> Dog kan patch'en ikke bruges, hvis systemet allerede er smittet med
> 99y-horseman.worm
>
> H. Esteejer & P. Onyelsker, teknikere
> Bidt_af_en_gal_hest.com
>
>
>
| |
Tina Holtz Uhre (02-08-2001)
| Kommentar
Fra : Tina Holtz Uhre |
Dato : 02-08-01 20:46 |
|
Peter Bromley <the_cowboy@NOSPAMget2net.dk> skrev i en
nyhedsmeddelelse:3b685a5a$0$318$edfadb0f@dspool01.news.tele.dk...
>
>
> ***VIRUS-ADVARSEL***
>
>
> Symptomer: Det angrebne system føler en næsten uimodståelig trang til at
> være i nærheden af, pusse, nusse, kæle, lege med, ride eller blot indånde
> duften fra, én, eller flere, heste.
*LOL*
Så er jeg vist blevet angrebet 
Tina
| |
|
|