[Driftstörning] virus 'W32/Dumaru-A' (Use this patch immediately !)

[Gunnar Lindberg]

Ledsen att tala om det uppenbara för er som vet, men era användare
kanske inte vet (nyss glömt) och det verkar vara dags att påminna.
Det ser ut att komma nya listiga utskick - från microsoft.com som
det ser ut (de är förståss inte därifrån men det ser inte den blåögde).

Tala om för era användare, speciellt de med admin-rättigheter, att
Microsoft inte skickar ut säkerhetsfixar per email. Klicka inte!

Just detta ansågas vara:
    sophie: virus 'W32/Dumaru-A'
    f-prot: Infection: W32/Dumaru.A at mm

	Gunnar Lindberg, IRT

>From admin at duma.gov.ru  Mon Sep 22 18:04:49 2003
>Return-Path: <admin at duma.gov.ru>
>Received: from redwood.ckoia.chalmers.se (redwood.ckoia.chalmers.se [192.36.120.11])
>	by wentzl.cdg.chalmers.se (8.12.10/8.12.10) with ESMTP id h8MG4nnm021442
>	for <lindberg at cdg.chalmers.se>; Mon, 22 Sep 2003 18:04:49 +0200 (MET DST)
>Received: from localhost (pcp01868561pcs.hyatsv01.md.comcast.net [68.48.127.49])
>	by redwood.ckoia.chalmers.se (8.12.10/8.12.10) with SMTP id h8MG4laK014955
>	for <lindberg at cdg.chalmers.se>; Mon, 22 Sep 2003 18:04:48 +0200 (MEST)
>Date: Mon, 22 Sep 2003 18:04:47 +0200 (MEST)
>Message-Id: <200309221604.h8MG4laK014955 at redwood.ckoia.chalmers.se>
>From: "Microsoft" <security at microsoft.com>
>To: <lindberg at cdg.chalmers.se>
>Subject: Use this patch immediately !
>MIME-Version: 1.0
>Content-Type: multipart/mixed;boundary="xxxx"
>X-SpamListRBL: [68.48.127.49] SpamCop=OK ORBD=OK DBSL=OK RRSS=OK SpamHaus=OK

>--xxxx
>Content-Type: text/plain;
>Content-Transfer-Encoding: 7bit

>Dear friend , use this Internet Explorer patch now!
>There are dangerous virus in the Internet now!
>More than 500.000 already infected!

>--xxxx
>Content-Type: application/download
>Content-Transfer-Encoding: base64
>Content-Disposition: attachment; filename=patch.exe

>TVpQAAIAAAAEAA8A//8AALgAAAAAAAAAQAAaAAAAAAAAAAAAAAAA
> ...
>AAAAAABg

>--xxxx

>--xxxx--