Article View: ch.admin
Article #14475Re: IPPEMBIP.EXE
From: Gabriela Salvisberg
Date: Mon, 12 Feb 2001 22:10
Date: Mon, 12 Feb 2001 22:10
21 lines
1830 bytes
1830 bytes
On Mon, 12 Feb 2001 20:40:50 +0100, Philipp Lenherr <phil@swissworld.com> wrote: >Ich hab IPPEMP.EXE auch bekommen. Viele andere auch, aber unter andern Namen. >Bin normalerweise auf einem Mac. Ein eher .EXE - feindliches Tierchen... >:))) Ja, da hat Mac noch den Vorteil. Aber fr�her oder sp�ter werden aus den wenigen Mac-tauglichen Viren noch mehr werden. >Wie funktioniert das? Ueber den mailserver des providers? Nein. Der Hybris-Wurm klinkt sich in eine DLL von Windows ein und verschickt sich �ber einen eigenen Mail-Prozess. Deshalb stehen keine Absender in der Mail. Aber im Mail-Header wird der Provider des (infizierten) Absenders erw�hnt. Wenn der Provider zur guten Sorte geh�rt, dann kann er den infizierten User ausfindig machen und ihn informieren. Gaby
Technical Details
Message-ID:
<1hng8tcu1v11vlm1pgp8n4ri217l9is228@4ax.com>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!newsfeed.icl.net!news.tele.dk!194.8.194.95!news.netcologne.de!newsfeed01.sul.t-online.de!t-online.de!news.fh-hannover.de!fu-berlin.de!uni-berlin.de!pop-zh-8-2-dialup-213.freesurf.CH!not-for-mailReferences:
<94skbp$7cm$1@news1.sunrise.ch> <3A883C41.BB417E97@swissworld.com>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,1c9ff0c5824657bb X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-02-12 14:14:22 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!newsfeed.icl.net!news.tele.dk!194.8.194.95!news.netcologne.de!newsfeed01.sul.t-online.de!t-online.de!news.fh-hannover.de!fu-berlin.de!uni-berlin.de!pop-zh-8-2-dialup-213.freesurf.CH!not-for-mail From: Gabriela Salvisberg <salvie-usenet@gmx.ch> Newsgroups: ch.admin Subject: Re: IPPEMBIP.EXE Date: Mon, 12 Feb 2001 23:10:42 +0100 Lines: 21 Message-ID: <1hng8tcu1v11vlm1pgp8n4ri217l9is228@4ax.com> References: <94skbp$7cm$1@news1.sunrise.ch> <3A883C41.BB417E97@swissworld.com> Reply-To: salvie@gmx.ch NNTP-Posting-Host: pop-zh-8-2-dialup-213.freesurf.ch (194.230.212.213) Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: fu-berlin.de 982015830 21186304 194.230.212.213 (16 [70319]) X-Newsreader: Forte Agent 1.8/32.548