Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.
We hereby inform you that your computer was scanned under the IP 233.156.221.114 . The
contents of your computer were confiscated as an evidence, and you will be indicated.
You get the charge in writing, in the next days.
In the Reference code: #36569, are all files, that we found on your computer.
The sender address of this mail was masked, to protect us against mail bombs.
- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000
Notera felstavningen av "indicted". :e
Filen som bifogas är "refcode36569.pif" och innehåller enligt undersökning Sober.C.
Mailheadern skrev:
Return-Path: <info@gmx.de>
Delivered-To: min e-postadress
Received: (qmail 15781 invoked by uid 2039); 27 Jan 2004 20:55:03 -0000
Delivered-To: min e-postadress
Received: (qmail 15523 invoked from network); 27 Jan 2004 20:54:49 -0000
Received: from p62.246.142.153.tisdip.tiscali.de (HELO OEMCOMPUTER.de) (62.246.142.153)
by min e-postserver with SMTP; 27 Jan 2004 20:54:49 -0000
From: info@gmx.de
To: min e-postadress
Date: 27 Jan 2004 21:52:51
Subject: Your IP was logged
Importance: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MSMail-Priority: Normal
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="a759f6d86ff5d38344ac029ab282"
This is a multi-part message in MIME format.
det är ett virus på nivå 2 inte farligt men rätt..... för din dator
-----------------------------------------------------------------------------
Från F-Secure Virus Beskrivningar
När maskens fil starts visas ett falskt felmeddelande:
Runtime Error
[filnamn] has caused an unknown error
där [filnamn] är maskens filnamn. Meddelanderutan kan ha en annan rubrik och ytterligare en text:
kan man inte öppna .pif i en vanlig editor, typ notepad ?
Jo, men det är inte .pif, det är .exe. Dock kallar den sig .pif för att lura folk och datorer som bara tror att det är .exe som är farligt. Men Windows behandlar .pif och .exe lika, så det kvittar.