Virus (was: Re: Sendmail + Procmail)
Florian Lohoff
flo at rfc822.org
Sat May 6 12:10:31 CEST 2000
On Thu, May 04, 2000 at 03:25:55PM +0200, Andre Landwehr wrote:
> On Fri, May 05, 2000 at 04:52:55PM +0200, Cord Beermann wrote:
> > >auf die idee was in die /etc/procmail einzutragen (w98virusfilter ;-)
> > >nun läuft die lokale procmailrc nicht mehr ab.
> >
> > ROTFL... wenn man den Medien glaubt geht seit gestern nix mehr im
> > Netz...
> >
> wem sagst du das... hab in meiner Inbox eben ca. 100 Exemplare
> der bewußten Mail gefunden ;-) So wie der VB-Code aussieht ist
> der Typ auch relativ geschickt rangegangen, infiziert alles was
> ausführbares Script ist, verteilt sich über Outlook und mIRC und
> lädt von einem bestimmten Webserver noch eine WIN-BUGSFIX.exe
> runter, die er dann für den Autostart in die Registry einträgt
> (soviel zu meiner 3-Minuten Analyse...)
>
> Hat schon jemand eine fertige .procmailrc um diese Mails
> rauszufiltern zufällig? Bitte mal an mich posten...
Ich scheine NIEMANDEN zu kennen der Outlook benutzt - Ich habe
nicht EINE kopie bekommen...
Flo
--
Florian Lohoff flo at rfc822.org +49-subject-2-change
"Technology is a constant battle between manufacturers producing bigger and
more idiot-proof systems and nature producing bigger and better idiots."
-
Hinweise zur Benutzung dieser (und anderer Mailing-Listen) bitte beachten:
--> http://lug-owl.de/mailinglist_hints.html <--
More information about the Linux
mailing list