Virus (was: Re: Sendmail + Procmail)

[Andre Landwehr]

On Fri, May 05, 2000 at 04:52:55PM +0200, Cord Beermann wrote:
> >auf die idee was in die /etc/procmail einzutragen (w98virusfilter ;-) 
> >nun läuft die lokale procmailrc nicht mehr ab.
> 
> ROTFL... wenn man den Medien glaubt geht seit gestern nix mehr im
> Netz...
> 
wem sagst du das... hab in meiner Inbox eben ca. 100 Exemplare
der bewußten Mail gefunden ;-) So wie der VB-Code aussieht ist
der Typ auch relativ geschickt rangegangen, infiziert alles was
ausführbares Script ist, verteilt sich über Outlook und mIRC und
lädt von einem bestimmten Webserver noch eine WIN-BUGSFIX.exe
runter, die er dann für den Autostart in die Registry einträgt
(soviel zu meiner 3-Minuten Analyse...)

Hat schon jemand eine fertige .procmailrc um diese Mails
rauszufiltern zufällig? Bitte mal an mich posten...

Andre

-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20000504/ff75338c/attachment.sig>