Nimda Worm의 변종이 10월 29일자로 유포되었습니다.
센드메일에서의 필터링 방법은 다음과 같습니다.
HContent-Type:$>check_nimda2
D{NIMDA2}"Your message may contain the Nimda.worm !!!"
Scheck_nimda2
R$+boundary="====_ABC123456j7890DEF_===="[TAB]$#error $: 550 ${NIMDA2}
위 내용에서 [TAB]은 키보드의 탭입니다.
유의하시길.
기존 Nimda.worm에서 변형된 부분은 multipart boundary의 unique id부분 뿐
입니다.
이 부분에 'j'가 추가되었더군요.
--
밤은 내꺼, 리눅스는 내 장난감. (Really?)
Night is mine, Linux is my toy.
[GPG Fingerprint]
E587 7B54 7110 719F F644 89D9 B3AD C6A8 B2D8 6AAC
[Public Key - http://owl.iz4u.net/publickey.txt]