[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [Heise] Attacke von Mail-Wurm Sobig.F läuft anscheinend ins Leere

Hallo! Du (Florian Weimer) hast geschrieben:

>Ich hab' das auch noch von anderer Seite vernommen.
>
>Es ist m.W. nicht einmal klar, ob die Adreßliste wirklich fest im
>Binary verankert ist.

Symantec schreibt: 

| And, it listens for any incoming UDP datagrams on these ports.
| Incoming datagrams are parsed, and upon receiving a datagram with the
| proper signature, the master server list of the worm may be updated.
						       ^^^
-- http://www.sarc.com/avcenter/venc/data/w32.sobig.f@mm.html

dort ist jetzt auch eine Liste mit Master-Server-IPs.

Cord

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de