[linux] Re: A very good tool

Ma Jul 18 18:24:20 CEST 2005

On Mon, 18 Jul 2005, paai wrote:

> fbemmele wrote:
> > --V43t26OpBjB67537AtydqG6A290Tj
> > Content-Type: text/html;
> > Content-Transfer-Encoding: quoted-printable
> > <HTML><HEAD></HEAD><BODY>
> >
> > <FONT>Hi,This is a very  good tool<br>
>
> Hoe is deze erdoor geglipt...?

Simpel. Het hele bericht is 1 text/html bericht.

Daarin staan weer twee delen die echter formeel geen losse delen zijn.
Daarvoor had er een multipart header gebruikt moeten worden.

Alle software de hierin wel bijlages zag heeft dat in strijd met de MIME
definities gedaan. Het is een bewuste fout overigens om een bug in het
door ons zo verguisde systeem te misbruiken. Zie ook:
http://vil.nai.com/vil/content/v_99237.htm

En laten we wel zijn. Het komt vanaf 'hetnet'. (Welke andere ISP gebruikt
er Exchange voor core SMTP routing????)

Detectie als je de boel met de hand alsnog uitpeutert:
CLAMAV: Worm.Klez.H
F-Prot: W32/Klez.H op mm

Die had ik al ;-)

Hugo.

-- 
	I hate duplicates. Just reply to the relevant mailinglist.
	hvdkooij op vanderkooij.org		http://hvdkooij.xs4all.nl/
		Don't meddle in the affairs of magicians,
		for they are subtle and quick to anger.