Fick en mysko "gif-bild"

3 svar · 532 visningar · startad av Travoni 12 nov. 2006

TravoniMedlem sedan okt. 20041 556 inlägg

Frågan12 nov. 2006 23:44#1

Jag fick ett spam med en gif-bild och av nyfikenhet så tittade jag i epostmeddelandets källa och ser denna rad i "bilden":
Blev speciellt förvånad över det rödmarkerade, vad är detta?
Virus?

...
fvmbYAWVqMAu/u+EXTyjCgkYRjjG8TVXpKEMY4jGNLZxiTxMoAp7KEdAlk+IVsSf/PxnyBkmhI4M
JCIdnZjGwhUlil9DxyQtGZFrXVJlRyiXDU6jHgGGUpSjJGUpTXnKUAZSleDTZCtdeTcxvlKWk+vAME
[red]="Win32_PnPEntity"><KEYBINDING NAME="DeviceID"><KEYVALUE VALUETYPE="string"><![CDATA[PCI\VEN_10DE&DEV_0171&SUBSYS_80071043&REV_A3\4&14FB1D96&0&0008]]></KEYVALUE></KEYBINDING></INSTANCENAME></INSTANCEPATH></VALUE.REFERENCE></KEYBINDING></INSTANCENAME></INSTANCEPATH><INSTANCE CLASSNAME="Win32_PNPAllocatedResource"><PROPERTY.REFERENCE NAME="Antecedent" REFERENCECLASS="CIM_SystemResource"><VALUE.REFERENCE><INSTANCEPATH><NAMESPACEPATH><HOST>SN</HOST><LOCALNAMESPACEPATH><NAMESPACE NAME="root"/><NAMESPACE NAME="cimv2"/></LOCALNAMESPACEPATH></NAMESPACEPATH><INSTANC[/red]
ENp3hHGuE89vfhOZznws+ZjNrMp1GtvHPxJxx
kN9ql8eMz1lIXrOPh1zlK2d5yyfCZJd77d5Z43jhFmK4mOf8Xn598slXg/EpKzbdYBZ5k4OuWZxL
...

PeddaMedlem sedan juni 20006 031 inlägg

12 nov. 2006 23:49#2

PnP = Plug and Play
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/win32_pnpentity.asp

TravoniMedlem sedan okt. 20041 556 inlägg

13 nov. 2006 07:24#3

Ok, men varför, i en bild?

PeddaMedlem sedan juni 20006 031 inlägg

13 nov. 2006 09:57#4

Dom har gömt det i en bild för att du inte ska märka något.
Jag är ingen hejare på WMI men [CDATA[PCI\VEN_10DE&DEV_0171&SUBSYS_80071043&REV_A3\4&14FB1D96&0&0008]] kollar efter hårdvaruId.
Win32_AllocatedResource kontrollerar vilka resurser som används av ett program.
CIM_SystemResource tyder på att dom kollar IRQs, DMA kanaler.

Förmodligen vill dom installera nån service som ska ställa till bekymmer på något sätt när bilden laddas.