В The Bat обнаружена
очередная нехилая дыра. Дело в том, что
программа хитрым образом обрезает имена
приаттаченных файлов, и можно подгадать так,
что расширение .exe не будет видно. Более того,
доблестная Мышь благополучно заменит
иконку на файле на какую-либо другую, так
что понять то, что это реально исполняемый
файл будет невозможно. Но и это еще не все!
Как говорится, приобретя одну дырку, вы в
комплекте получаете еще три бесплатно…
Кликнув на иконке файла *.exe-файл запустится
без предупреждений. То есть предупреждение
обходится совершенно!
Тестировано на Wn98 – The Bat!
Version 1.51.
Создатели The Bat! уверяют,
что в следующей версии этот баг будет
устранен.
Пример письма тут:
http://www.malware.com/guano.eml
Делайте на ссылке Save as... и
исследуйте на диске.
