🚀 go-pugleaf

On Wed, 24 Jan 2001 22:50:10 +0100, Hanspeter 'Happl' Oberlin
<happl@mail.com> wrote:

>Weder Absender noch Betreff, nur eine Datei "IPPEMBIP.EXE" (22.5 KB)
>als Beilage.

Eine 99,9%-ige Wahrscheinlichkeit, dass Du den
Hybris-Wurm/Trojaner/Virus bekommen hast (Hybris vereint einige dieser
Eigenschaften). F�hre bitte die EXE-Datei NICHT AUS. Nicht
doppelklicken, nicht weiterleiten. Sondern l�schen. Und Dir einen
Virenscanner besorgen, denn dieser h�tte Dir sofort gesagt, dass es
sich um Hybris handelt.

Was ist Hybris:
http://www.norman.no/ch/virus_info/w32_hybris.shtml
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_HYBRIS.C
http://www.fsecure.com/v-descs/hybris.shtml
http://www.avp.ch/avpve/worms/email/hybris.stm

Ist ein PC mit Hybris infiziert, scheint der Wurm den gesamten
Internet-Verkehr dieses infizierten PCs zu �berwachen (dies ist eine
These, die sich in alt.comp.virus massgeblich erh�rtet hat). Also
E-Mail, UseNet, sogar WWW, IRC und ICQ. Wenn er dort eine Mail-Adresse
findet, versendet er sich an diese. Dabei ist Hybris nicht auf ein
Outlook-Adressbuch (oder �berhaupt auf Outlook) angewiesen, weil er
seinen Mail-Versand in einem eigenen Prozess anonym �ber die
(infizierte) WSOCK32.DLL abwickelt. Darum siehst Du den echten
Absender nicht im Header.

>Hier die Header-Zeilen:
[gesnippt, weil nachlesbar]

>Laut Abfrage bei whois.ripe.net geh�rt die IP-Adresse 195.24.86.167
>swissonline.ch.

Anhand des Headers kann der Provider herausfinden, welcher ihrer
Kunden infiziert ist. Die Infos werden sie Dir aus Datenschutzgr�nden
nat�rlich nicht geben.

>Eine Beschwerde von mir ist noch nicht raus...

Du solltest ihnen trotzdem mailen und sie *eindringlich* darum bitten,
den (<untertreibung>etwas leichtfertigen</untertreibung>) Kunden auf
seine Hybris-Infektion aufmerksam zu machen. Wenn Du die EXE ebenfalls
ausgef�hrt hast, ist dein PC nun auch infiziert (sofern Du irgendwas
mit Namen "Windows" als Betriebssystem hast).

>Gr�sse aus der Schweiz
Das ist selten, hier in ch.admin ;-)
                                ^^^^
Viel Gl�ck!

Gaby