Re: payload.dat durch Werbepopups in Netscape?

Article View: ch.admin

Article #5626

#5626

From: Martin Willisegger
Date: Sat, 01 May 2004 21:16

21 lines
1678 bytes

Hallo

Peter Guhl schrieb:

> Bei bekannten tauchte eine seltsame Software auf, die ausführbaren
> Code in einer Datei namens payload.dat ablegt und davon eine

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.roxy.html

> payload.dat). Mit payload.dat arbeiten einige Würmer... aber der
> Virenscanner wollte partout keinen Wurm finden. Verwendet wird

Wenn der Virenscanner nichts findet, heisst das noch lange nicht, dass da
auch nichts ist...

http://oschad.de/wiki/index.php/Virenscanner
http://oschad.de/wiki/index.php/Kompromittierung

Viele Grüsse

Martin

Technical Details

Message-ID: <c71439$153$1@garfield.wizonet.ch>

Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!news.wizonet.ch!news.wizonet.ch!not-for-mail

References: <opr7blqogkpl1cuf@news.swissonline.ch>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,UTF8
X-Google-Thread: 11008d,4cf43510715241ea
X-Google-Attributes: gid11008d,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!fu-berlin.de!news.wizonet.ch!news.wizonet.ch!not-for-mail
From: "Martin Willisegger" <trash.0310@wizonet.ch>
Newsgroups: ch.admin
Subject: Re: payload.dat durch Werbepopups in Netscape?
Date: Sat, 1 May 2004 23:16:23 +0200
Organization: WIZOnet network news system
Lines: 22
Message-ID: <c71439$153$1@garfield.wizonet.ch>
References: <opr7blqogkpl1cuf@news.swissonline.ch>
Reply-To: "Martin Willisegger" <newsgroup.0310@wizonet.ch>
NNTP-Posting-Host: pilu.wizonet.ch
Mime-Version: 1.0
Content-Type: text/plain;
 charset="utf-8"
Content-Transfer-Encoding: 8bit
X-Trace: garfield.wizonet.ch 1083446185 1187 62.2.214.90 (1 May 2004 21:16:25 GMT)
X-Complaints-To: newsmaster@wizonet.ch
NNTP-Posting-Date: Sat, 1 May 2004 21:16:25 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1409

Reply to Parent Message