Re: IPPEMBIP.EXE

Article View: ch.admin

Article #14484

#14484

From: Philipp Lenherr
Date: Wed, 14 Feb 2001 16:44

29 lines
2056 bytes


Gabriela Salvisberg wrote:

> On Mon, 12 Feb 2001 20:40:50 +0100, Philipp Lenherr
> <phil@swissworld.com> wrote:
>
> >Ich hab IPPEMP.EXE auch bekommen.
> Viele andere auch, aber unter andern Namen.
>
> >Bin normalerweise auf einem Mac. Ein eher .EXE - feindliches Tierchen...
> >:)))
>
> Ja, da hat Mac noch den Vorteil. Aber fr�her oder sp�ter werden aus
> den wenigen Mac-tauglichen Viren noch mehr werden.
>
> >Wie funktioniert das? Ueber den mailserver des providers?
> Nein. Der Hybris-Wurm klinkt sich in eine DLL von Windows ein und
> verschickt sich �ber einen eigenen Mail-Prozess. Deshalb stehen keine
> Absender in der Mail. Aber im Mail-Header wird der Provider des
> (infizierten)  Absenders erw�hnt. Wenn der Provider zur guten Sorte
> geh�rt, dann kann er den infizierten User ausfindig machen und ihn
> informieren.
>
> Gaby

ah, ok, dachte zuerst der virus schnappt sich den mailserver des providers
und infiziert von dort aus die kunden..w�r doch mal was
neues...hehe...danke, tsch�ss

Technical Details

Message-ID: <3A8AB5E4.433E1C87@swissworld.com>

Path:

arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!212.43.194.69!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!news-zh.switch.ch!maser.urz.unibas.ch!balcab-6-104.balcab.unibas.ch

References: <94skbp$7cm$1@news1.sunrise.ch> <3A883C41.BB417E97@swissworld.com> <1hng8tcu1v11vlm1pgp8n4ri217l9is228@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,1c9ff0c5824657bb
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-02-14 08:44:24 PST
Message-ID: <3A8AB5E4.433E1C87@swissworld.com>
Date: Wed, 14 Feb 2001 17:44:21 +0100
From: Philipp Lenherr <phil@swissworld.com>
X-Mailer: Mozilla 4.76 (Macintosh; U; PPC)
X-Accept-Language: en
MIME-Version: 1.0
Newsgroups: ch.admin
Subject: Re: IPPEMBIP.EXE
References: <94skbp$7cm$1@news1.sunrise.ch> <3A883C41.BB417E97@swissworld.com> <1hng8tcu1v11vlm1pgp8n4ri217l9is228@4ax.com>
Content-Type: text/plain; charset=iso-8859-1; x-mac-type="54455854"; x-mac-creator="4D4F5353"
Content-Transfer-Encoding: 8bit
NNTP-Posting-Host: balcab-6-104.balcab.unibas.ch
X-Trace: 14 Feb 2001 17:44:21 +0100, balcab-6-104.balcab.unibas.ch
Lines: 32
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!212.43.194.69!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!news-zh.switch.ch!maser.urz.unibas.ch!balcab-6-104.balcab.unibas.ch

Reply to Parent Message