Originalmente enviado por: Webmaster
Estimado Gerardo, gracias por escribir.
Te aseguro que si te infectas, los Emails que envies, serán con tu remitente que tengas en tu programa de correo, y no es generado aleatoriamente por el virus.
He puesto sólo un Email de ejemplo, pero he recibido cientos.
Respecto Timoteo/Vicente Mercado, este individuo, ya ha ursurpado mi personalidad en otras ocasiones y la de otros foristas.
¿Necesita que le pegue esos Emails también, demostrando las ursurpaciones o me cree a la primera?. Si lo prefiere pegamos el código fuente del virus y analizamos línea por línea.
DLBMM.
--
Webmaster
Estimado Webmaster:
Te envío información no inventada por mi, sino de Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]
" The subject line, message bodies, and attachment file names are random. The From address is randomly-chosen from email addresses that the worm finds on the infected computer.
The worm will search files that have the following extensions for email addresses:
* mp8
* .exe
* .scr
* .pif
* .bat
* .txt
* .htm
* .html
* .wab
* .asp
* .doc
* .rtf
* .xls
* .jpg
* .cpp
* .pas
* .mpg
* .mpeg
* .bak
* .mp3
* .pdf"
"La dirección del remitente es escojida aleatoriamente de todas las direcciones que el gusano encuentra en el equipo infectado".
Por otro lado, el W32/Klez no está codificado en VisualBasic script, como otros, sino que se difunde en su forma compilada. Si tienes el código, me gustaría mucho que lo compartieras conmigo, aunque no sé si las políticas de los foros permitan ese tipo de intercambio.
Sobre Timoteo, no me extraña que haya usurpado tu dirección... Basta con leer las participaciones que hace. Pero no se le puede acusar de algo es sumamente probar intencionalidad.
Te transcribo uno de los mensajes que he recibido como administrador de correo:
---
Mensaje puesto en cuarentena
Fecha: Mon, 13 May 2002 14:42:07 -0600 (MDT)
De:
[email protected]
Para: <
[email protected]>
Client: MailMonitor for SMTP v1.0.1a
Email data:
Sender's host: localhost[127.0.0.1]
Sender: <
[email protected]>
Recipient(s): <
[email protected]>
Problem description:
Email data:
MessageID: <
[email protected]>
From: iflores <
[email protected]>
To:
[email protected]
Cc:
Subject: A powful tool
Scanning part []
Scanning part []
Virus identity found: W32/Klez-G
---
Como puedes observar, la dirección original de quien envió este mensaje (Sender) es "
[email protected]", pero la dirección de remitente que Klez "escogió" (en To
es iflores <
[email protected]>. Justo como mencionas en el mensaje (Dice "Klez-G" porque el antivirus que uso identifica el Klez-H como Klez-G).
Como este, tengo alrededor de 3000. Igual, con el mismo patrón de comportamiento.
Una cosa: estoy hablando ESPECIFICAMENTE del tópico actual: un mensaje con virus enviado probablemente por Timoteo. Si ha usurpado direcciones con otros fines, es algo que no discuto.
Saludos.
