Virus (was: Re: Sendmail + Procmail)

Jan-Benedict Glaw jbglaw at lug-owl.de
Sat May 6 10:58:39 CEST 2000


On Thu, May 04, 2000 at 03:25:55PM +0200, Andre Landwehr wrote:
> On Fri, May 05, 2000 at 04:52:55PM +0200, Cord Beermann wrote:
> > >auf die idee was in die /etc/procmail einzutragen (w98virusfilter ;-) 
> > >nun läuft die lokale procmailrc nicht mehr ab.
> > 
> > ROTFL... wenn man den Medien glaubt geht seit gestern nix mehr im
> > Netz...
> wem sagst du das... hab in meiner Inbox eben ca. 100 Exemplare
> der bewußten Mail gefunden ;-) So wie der VB-Code aussieht ist
> der Typ auch relativ geschickt rangegangen, infiziert alles was
> ausführbares Script ist, verteilt sich über Outlook und mIRC und
> lädt von einem bestimmten Webserver noch eine WIN-BUGSFIX.exe
> runter, die er dann für den Autostart in die Registry einträgt
> (soviel zu meiner 3-Minuten Analyse...)
> 
> Hat schon jemand eine fertige .procmailrc um diese Mails
> rauszufiltern zufällig? Bitte mal an mich posten...

Oh bitte... Wer wird denn mit ILOVEYOU ein Problem haben? Wörtlich genommen
ist's doch eigentlich eine schöne Sache...

SCNR, JBG

-- 
Fehler eingestehen, Größe zeigen: Nehmt die Rechtschreibreform zurück!!!
/* Jan-Benedict Glaw <jbglaw at lug-owl.de> -- +49-177-5601720 */
keyID=0x8399E1BB fingerprint=250D 3BCF 7127 0D8C A444 A961 1DBD 5E75 8399 E1BB
	...und aus aktuellem Anlaß:	ILOVEYOU, Linux!
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 240 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20000506/16ad34c3/attachment.sig>


More information about the Linux mailing list