<?xml version="1.0" encoding="UTF-8"?>
    <rss version="2.0"
        xmlns:content="http://purl.org/rss/1.0/modules/content/"
        xmlns:wfw="http://wellformedweb.org/CommentAPI/"
        xmlns:dc="http://purl.org/dc/elements/1.1/"
        xmlns:atom="http://www.w3.org/2005/Atom"
        xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
        xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
            >

        <channel>
            <title>הזהרה מפני וירוסים ממשפחת Beagle עם קובץ ZIP מוצפן &#8211; לא רלוונטי</title>
            <atom:link href="https://www.irrelevant.org.il/2004/04/14/297/feed" rel="self" type="application/rss+xml" />
            <link>https://www.irrelevant.org.il</link>
            <description>חנן כהן מגיב על מכתבי שרשרת ושמועות אינטרנט - מאז 2002</description>
            <lastBuildDate>Mon, 04 May 2026 06:29:00 +0000</lastBuildDate>
            <language></language>
            <sy:updatePeriod>hourly</sy:updatePeriod>
            <sy:updateFrequency>1</sy:updateFrequency>
            
                        <item>
                <title>המלצה - לכאן ולכאן - הזהרה מפני וירוסים ממשפחת Beagle עם קובץ ZIP מוצפן</title>
                <link>https://www.irrelevant.org.il/2004/04/14/297</link>
                <comments>https://www.irrelevant.org.il/2004/04/14/297#respond</comments>
                <pubDate>Wed, 14 Apr 2004 00:00:01 +0000</pubDate>
                <dc:creator>חנן כהן</dc:creator>
                		<category><![CDATA[המלצה - לכאן ולכאן]]></category>
		<category><![CDATA[אזהרת וירוס מחשב]]></category>

                <guid isPermaLink="false">https://www.irrelevant.org.il/297</guid>
                <description><![CDATA[ההסבר:דיברתי עם בועז דולב בטלפון. הוא אישר לי שאכן הוא ...]]></description>
                            <content:encoded><![CDATA[<b>ההסבר:</b><br><br>דיברתי עם בועז דולב בטלפון. הוא אישר לי שאכן הוא שלח את המכתב והתפלא שהוא הגיע אלי.<br />
<br />
מדובר בוירוסים ממשפחת <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle@mm!zip.html">Beagle</a> שמצמידים למכתב קובץ ZIP מוצפן המכיל את התוכנה להדבקת המחשב בוירוס והפצתו הלאה. תוכנות אנטי-וירוס לא מצליחות לפתוח את הקובץ המוצפן ולכן לא מוחקות אותו. <strong>הדרך לזהות את הוירוס היא על ידי העובדה הפשוטה שאף אחד לא ישלח קובץ מוצפן יחד עם הקוד לפתיחתו, באותו מכתב.</strong> ובכל מקרה, לא לפתוח קבצים שלהם אתם לא מצפים, מאנשים שאתם לא מכירים.<br><br><b>המקור:</b><br><br>בוקר טוב לכולם !<br />
<br />
בדרך כלל אני לא מפיץ אזהרות. הפעם המקרה שונה.<br />
<br />
בימים האחרונים נתקלנו בוירוס מדור חדש  מתוחכם יותר .<br />
<br />
הוירוס עובד כך שהוא סוגר את עצמו ב ZIP עם סיסמא, כך שאף אנטי וירוס לא יכול לבדוק אותו.<br />
<br />
לוירוס מצורף מסמך סמכותי הכולל בקשה להתקנה מיידית בצירוף הסיסמא.<br />
<br />
לוירוס כזה לא קיים פיתרון, למעט החלטה משותפת שלנו למנוע מעבר קבצי ZIP עם סיסמא.<br />
<br />
אני מצרף את נוסח המכתב הנלווה לוירוס כדי שתבינו במה מדובר :<br />
<br />
From: noreply@gov.il<br />
<br />
Sent: Wednesday, March 03, 2004 17:08<br />
<br />
To: jo@most.gov.il<br />
<br />
Subject: Notify about your e-mail account utilization.<br />
<br />
Dear user, the management  of Gov.il mailing system wants to let you know that,<br />
<br />
We warn you about some  attacks on  your  e-mail account. Your computer may<br />
<br />
contain viruses, in order  to keep your computer and e-mail account safe,<br />
<br />
please, follow  the instructions.<br />
<br />
For more information see  the attached file.<br />
<br />
For security  purposes the attached file is password protected.  Password is "51338".<br />
<br />
Sincerely,<br />
<br />
The Gov.il  team                                http://www.gov.il<br />
<br />
כמו שציינתי - זהו וירוס ראשון שוודאי יבואו רבים בעקבותיו.<br />
<br />
אם לא תהייה ברירה - נחסום בימים הקרובים אפשרות להעברת צרופות מוצפנות.<br />
<br />
בכל מקרה - יש להעביר מסמך זה לכל אנשי הסיסטם שלכם ולשקול הודעה זהירה למשתמשים.<br />
<br />
בברכה,<br />
<br />
בועז דולב<br />
<br />
מנהל פרויקט תהילה ותחום ממשל זמין, החשב הכללי, משרד האוצר]]></content:encoded>
            
                <wfw:commentRss>https://www.irrelevant.org.il/2004/04/14/297/feed</wfw:commentRss>
                <slash:comments>0</slash:comments>
                                </item>
                    </channel>
    </rss>