[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Was ist anders an Sobig.F?



Hallo Liste,

Thursday, August 28, 2003, 12:37:00 PM, Ralph Angenendt wrote:

> Kristian Koehntopp wrote:
  
>> Was ist anders an Sobig.F?
>> 
>> Die älteren Sobig-Wellen sind nach wenigen Tagen abgeflaut.
..

> Eventuell ist es ja die massiv aggressivere Verbreitungsart bei Sobig.F,

War Sobig.F nicht der, dessen eingebaute SMTP-Engine "erstmals"
multi-threading nutzte? Ah, tatsaechlich:

--snip-- http://www.heise.de/newsticker/data/dab-20.08.03-001/

"[..] Berichte auf der Sicherheits-Mailingliste Full-Disclosure
zufolge konnte sich Sobig.F im Vergleich zu seinen Vorganger diesmal
so explosionsartig vermehren, da der eingebaute SMTP-Server zum
Versenden von Mails Multi-Threading unterstützt. [..]"

--snip--

bzw.

--snip--

>From rms@computerbytesman.com  Tue Aug 19 20:50:33 2003
From: rms@computerbytesman.com (Richard M. Smith)
Date: Tue, 19 Aug 2003 15:50:33 -0400
Subject: [Full-Disclosure] SoBig.F strange problem
In-Reply-To: <200308191500150.SM01020@genero>
Message-ID: <005801c3668b$279b1cb0$550ffea9@rms>

Hi Scott,

   >>> Is there some logical explanation why I'm being singled out here?


According to a news article on Sobig.F, the major innovation in this
version is that it is multi-threaded and sends out messages much
quicker.  

My Email account is getting hit pretty badly also.  I'm getting 5 to 10
copies of Sobig every hour.

Richard

--snip--

MfG
 Olaf



-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de