[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [Heise] Attacke von Mail-Wurm Sobig.F läuft anscheinend ins Leere



Martin Schulze <joey@infodrom.org> writes:

>> Die Adreßliste zirkulierte (zunächst unter NDA der AV-Industrie -- wie
>> sinnig) bereits seit spätestens Dienstag Abend. Es mehren sich aber
>> die Anzeichen, daß sich zumindest AV-Industrie fälschlicherweise auf
>> eine Master-Server-Liste konzentrierte.
>
> Es gab also mehrere Listen?

| From: "Jerry Heidtke" <jheidtke@fmlh.edu>
| Subject: RE: [Full-Disclosure] Sobig has a surprise...
| To: "Jamie L Thompson" <jlt@raytheon.com>, "Florian Weimer" <fw@deneb.enyo.de>
| Cc: <full-disclosure@lists.netsys.com>
| Date: Fri, 22 Aug 2003 17:11:27 -0500
| Message-ID: <41B1FD84D49E05448A4233378E6BF47501F4A78F@entmsgnt03.fm.frd.fmlh.edu>
| 
| 
| All the experts were totally faked out. While everyone was concentrating
| on getting the "magic 20" machines shut down, no one realized that
| different copies of Sobig.f had different lists of servers to contact.
|
| [...]

Ich hab' das auch noch von anderer Seite vernommen.

Es ist m.W. nicht einmal klar, ob die Adreßliste wirklich fest im
Binary verankert ist.

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de