[PHP-users 6162] Re: 資料

[Koji KUSANAGI]

草薙と申します。

[PHP-users 6159]添付のファイルをダンプしたところ、以下のような記述が見られま
した。文字通り、メール添付拡散型のワームですのでご注意ください。

--以下patch.exe内容の一部
(snip)
I-Worm.Japanize
(snip)
HELO localhost
MAIL FROM: RCPT TO: DATA
FROM: 
TO: 
SUBJECT: Important
.
QUIT

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="Boundary-a8dfidaoRadvfuck"

--Boundary-a8dfidaoRadvfuck
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Content-Description: Mail message body



--Boundary-a8dfidaoRadvfuck
Content-Type: application/x-msdownload; name="patch.exe"
Content-Disposition: attachment;  filename="patch.exe"
Content-Transfer-Encoding: BASE64

(snip)
--内容ここまで

----------------------------------------------------
草薙考司 <kusanagi@crumple.co.jp>