Per due volte in una settimana mi è arrivato quello che quasi sicuramente è un worm. L’IP di provenienza è turco, il mittente è jkrey(at)isi.edu, che per il 99% dei miei lettori non significa nulla ma per il restante 1% rievoca ricordi di almeno 15 anni fa, e il testo consiste in tre foto – che però in realtà non esistono – e un file con il worm. La cosa strana è che il nome dell’attachment è Attachments00.HQX, e l’estensione hqx è tipica dei Mac. È però da dire che il Content-Type è application/x-msdownload, il che mi fa pensare che ormai anche un PC con windows sappia leggere questi file… ah, il progresso.

Ultimo aggiornamento: 2006-03-12 19:02