---
title: "Fick en mysko \"gif-bild\""
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/153688-fick-en-mysko-gif-bild"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Travoni"
published: "2006-11-12T23:44:58.000Z"
updated: "2006-11-13T09:57:57.000Z"
replies: 3
views: 542
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/153688-fick-en-mysko-gif-bild"
---

# Fick en mysko "gif-bild"

## #1 — Travoni, 2006-11-12T23:44Z

Jag fick ett spam med en gif-bild och av nyfikenhet så tittade jag i epostmeddelandets källa och ser denna rad i "bilden":
Blev speciellt förvånad över det rödmarkerade, vad är detta?
Virus?

```
...
fvmbYAWVqMAu/u+EXTyjCgkYRjjG8TVXpKEMY4jGNLZxiTxMoAp7KEdAlk+IVsSf/PxnyBkmhI4M
JCIdnZjGwhUlil9DxyQtGZFrXVJlRyiXDU6jHgGGUpSjJGUpTXnKUAZSleDTZCtdeTcxvlKWk+vAME
[red]="Win32_PnPEntity"><KEYBINDING NAME="DeviceID"><KEYVALUE VALUETYPE="string"><![CDATA[PCI\VEN_10DE&DEV_0171&SUBSYS_80071043&REV_A3\4&14FB1D96&0&0008]]></KEYVALUE></KEYBINDING></INSTANCENAME></INSTANCEPATH></VALUE.REFERENCE></KEYBINDING></INSTANCENAME></INSTANCEPATH><INSTANCE CLASSNAME="Win32_PNPAllocatedResource"><PROPERTY.REFERENCE NAME="Antecedent" REFERENCECLASS="CIM_SystemResource"><VALUE.REFERENCE><INSTANCEPATH><NAMESPACEPATH><HOST>SN</HOST><LOCALNAMESPACEPATH><NAMESPACE NAME="root"/><NAMESPACE NAME="cimv2"/></LOCALNAMESPACEPATH></NAMESPACEPATH><INSTANC[/red]
ENp3hHGuE89vfhOZznws+ZjNrMp1GtvHPxJxx
kN9ql8eMz1lIXrOPh1zlK2d5yyfCZJd77d5Z43jhFmK4mOf8Xn598slXg/EpKzbdYBZ5k4OuWZxL
...
```

Permalänk: https://www.webforum.nu/p/153688

## #2 — Pedda, 2006-11-12T23:49Z

PnP = Plug and Play
<http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/win32_pnpentity.asp>

Permalänk: https://www.webforum.nu/p/1895347

## #3 — Travoni, 2006-11-13T07:24Z

Ok, men varför, i en bild?

Permalänk: https://www.webforum.nu/p/1895381

## #4 — Pedda, 2006-11-13T09:57Z

Dom har gömt det i en bild för att du inte ska märka något.
Jag är ingen hejare på WMI men \[CDATA\[PCI\\VEN_10DE&DEV_0171&SUBSYS_80071043&REV_A3\\4&14FB1D96&0&0008\]\] kollar efter hårdvaruId.
Win32_AllocatedResource kontrollerar vilka resurser som används av ett program.
CIM_SystemResource tyder på att dom kollar IRQs, DMA kanaler.

Förmodligen vill dom installera nån service som ska ställa till bekymmer på något sätt när bilden laddas.

Permalänk: https://www.webforum.nu/p/1895417

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/153688-fick-en-mysko-gif-bild