MS のサービスパックを偽装した新型ウイルス登場
japan.internet.comより。このウィルスメールが会社のアドレスに来てましたよ。winxp_sp1.exeという添付ファイル付きでしたけど、ウィルスゲートウェイはすり抜けてました。ヘッダの一部を書くとこんな感じです。
Return-path:(snip) Date: Fri, 09 Jan 2004 07:39:47 -0500 From: windowsupdate@microsoft.com Subject: Windows XP Service Pack 1 (Express) - Critical Update.
Return-pathが明らかに怪しいって
(関連)
- 米マイクロソフトからの警告を装うトロイの木馬型ウイルス「Xombe」 (CNET Japan)
- Xombe (F-Secure ウイルス情報)
- Troj/Dloader-L (Sophos ウイルス解析)