Virus (was: Re: Sendmail + Procmail)

Florian Lohoff flo at rfc822.org
Sat May 6 12:10:31 CEST 2000


On Thu, May 04, 2000 at 03:25:55PM +0200, Andre Landwehr wrote:
> On Fri, May 05, 2000 at 04:52:55PM +0200, Cord Beermann wrote:
> > >auf die idee was in die /etc/procmail einzutragen (w98virusfilter ;-) 
> > >nun läuft die lokale procmailrc nicht mehr ab.
> > 
> > ROTFL... wenn man den Medien glaubt geht seit gestern nix mehr im
> > Netz...
> > 
> wem sagst du das... hab in meiner Inbox eben ca. 100 Exemplare
> der bewußten Mail gefunden ;-) So wie der VB-Code aussieht ist
> der Typ auch relativ geschickt rangegangen, infiziert alles was
> ausführbares Script ist, verteilt sich über Outlook und mIRC und
> lädt von einem bestimmten Webserver noch eine WIN-BUGSFIX.exe
> runter, die er dann für den Autostart in die Registry einträgt
> (soviel zu meiner 3-Minuten Analyse...)
> 
> Hat schon jemand eine fertige .procmailrc um diese Mails
> rauszufiltern zufällig? Bitte mal an mich posten...

Ich scheine NIEMANDEN zu kennen der Outlook benutzt - Ich habe
nicht EINE kopie bekommen...

Flo
-- 
Florian Lohoff		flo at rfc822.org		      	+49-subject-2-change
"Technology is a constant battle between manufacturers producing bigger and
more idiot-proof systems and nature producing bigger and better idiots."


-
Hinweise zur Benutzung dieser (und anderer Mailing-Listen) bitte beachten:
--> http://lug-owl.de/mailinglist_hints.html <--



More information about the Linux mailing list