DISCLAIMER DISCLAIMER DISCLAIMER DISCLAIMER

Die hier archivierte Mail kann, muss sich aber nicht auf den Themenkomplex von Oekonux beziehen.

Insbesondere kann nicht geschlossen werden, dass die hier geäußerten Inhalte etwas mit dem Projekt Oekonux oder irgendeiner TeilnehmerIn zu tun haben.

DISCLAIMER DISCLAIMER DISCLAIMER DISCLAIMER

Message 00615 [Homepage] [Navigation]
Thread: choxT00615 Message: 1/1 L0 [In date index] [In thread index]
[First in Thread] [Last in Thread] [Date Next] [Date Prev]
[Next in Thread] [Prev in Thread] [Next Thread] [Prev Thread]

[chox] heise online: Wurm MyDoom/Novarg koennte Sobig.F-Rekord schlagen



Diese Meldung aus dem heise online-Newsticker wurde Ihnen
von "Helmuth Supik <helmuth.s gmx.li>" gesandt.
Wir weisen darauf hin, dass die Absenderangabe nicht verifiziert
ist. Sollten Sie Zweifel an der Authentizität des Absenders haben,
ignorieren Sie diese E-Mail bitte.
--------------------------------------------------------------------
Wurm MyDoom/Novarg könnte Sobig.F-Rekord schlagen



 Der neue Wurm MyDoom/Novarg[1] zieht weiter seine Kreise. Die
Virenexperten von Messagelabs[2] wollen innerhalb der ersten zwanzig
Stunden nach dem Ausbruch 1,2 Millionen Exemplare abgefangen haben. Zum
Vergleich: Der E-Mail-Provider Postini[3] hat nach eigenen Angaben beim
Ausbruch des Wurms Sobig.F[4] am ersten Tag nur 1400 Exemplare registriert,
den Höhepunkt erreichte der Wurm dort mit 3,5 Millionen Samples pro Tag.
Hochgerechnet könnte MyDoom Sobig.F in der Verbreitung also locker
schlagen. 

 Mittlerweile nerven nicht nur die E-Mails des Wurmes selbst, wie schon bei
Sobig wird das Postfach mit Benachrichtigungen zugemüllt, man hätte
infizierte Mails verschickt. Auch scheinen einige Accounts schon das
Speicherlimit erreicht zu haben und nehmen keine weiteren Mails mehr
entgegen. Selbst unmoderierte Mailinglisten bleiben von MyDoom nicht
verschont: Auf Full Disclosure erschienen bereits mehrere Wurm-Postings
zuzüglich der Benachrichtigungsmails von Virenscannern. Dies könnte die
Theorie untermauern, dass auch technisch orientierte Anwender auf den als
Fehlermeldung getarnten Schädling hereinfallen.

 Allerdings kann auch die Fülle anderer Wurm-Mails daran schuld sein, was
langsam zum Dauerzustand wird. Immer noch sind Sober.c, Dumaru.A, -.Y und
.Z sowie Bagle und diverse andere Mimail-Varianten unterwegs. Wer sich da
keinen Filter konfiguriert hat, kann schon mal den Überblick verlieren und
ein Attachment aus Versehen öffnen. 

 [5] Siehe dazu auch:

  Neuer Wurm Novarg/Mydoom verbreitet sich schnell[6] -- Meldung auf heise
Security  [7] (dab[8]/c't)

URL dieses Artikels:
 http://www.heise.de/newsticker/data/dab-27.01.04-001/

Links in diesem Artikel:
 [1] http://www.heise.de/security/news/meldung/44035
 [2] http://www.messagelabs.com/viruseye/threats/
 [3] http://www.postini.com/stats/
 [4] http://www.heise.de/security/news/meldung/39554
 [5] http://www.heise.de/security/news/meldung/44035
 [6] dab ct.heise.de

--------------------------------------------------------------------
Copyright 2004 by Heise Zeitschriften Verlag
_______________________
http://www.oekonux.de/



[English translation]
Thread: choxT00615 Message: 1/1 L0 [In date index] [In thread index]
Message 00615 [Homepage] [Navigation]