Hallo! On Fri, 19 Sep 2003 10:22:28 +0200, Joerg Rossdeutscher wrote
Da auf deine Frage hin hier wieder einige Hände hochgingen habe ich wirklich langsam den Verdacht, jemand holt Adressen aus dieser Liste.
Nein. Das ist nicht so. Die Würmer haben derzeit ein Standardvorgehen: Man suche sich 2 Adressen und versende eine eMail. 1. Adresse ist der Empfänger und die 2. Adresse ist der Absender. So trivial ist es. (Daher bekommen auch offene Listen wie die FreeBSD Listen so viele scheiss Meldungen von wegen "Die von Ihnen gesendete eMail enthielt einen Virus!" - Sau blöde Admins, die sowas nicht wissen und dann die Allgemeinheit mit sowas nerven ... ) Der Wurm selbst ist dabei sogar eine alte Geschichte und nichts neues. Richtig interessant ist die HTML Mail, denn diese nutzt auch einen alten Bug bei IE5 / IE5.5 aus, die dem User, der die eMail anschaut, den Wurm verpasst, auch ohne dass der Anhang gestartet wird. Näheres ist ansonsten nun auch auf heise.de zu lesen. Und was den Wurm selbst angeht: Die meisten Virenhersteller halten zu den Würmen auch noch nähere Informationen parat. Mit den besten Grüßen, Konrad -- Konrad Neitzel Mobile: +49 (172) 689 31 45