Martin Schulze <[EMAIL PROTECTED]> writes:

>> Die Adre�liste zirkulierte (zun�chst unter NDA der AV-Industrie -- wie
>> sinnig) bereits seit sp�testens Dienstag Abend. Es mehren sich aber
>> die Anzeichen, da� sich zumindest AV-Industrie f�lschlicherweise auf
>> eine Master-Server-Liste konzentrierte.
>
> Es gab also mehrere Listen?

| From: "Jerry Heidtke" <[EMAIL PROTECTED]>
| Subject: RE: [Full-Disclosure] Sobig has a surprise...
| To: "Jamie L Thompson" <[EMAIL PROTECTED]>, "Florian Weimer" <[EMAIL PROTECTED]>
| Cc: <[EMAIL PROTECTED]>
| Date: Fri, 22 Aug 2003 17:11:27 -0500
| Message-ID: <[EMAIL PROTECTED]>
| 
| 
| All the experts were totally faked out. While everyone was concentrating
| on getting the "magic 20" machines shut down, no one realized that
| different copies of Sobig.f had different lists of servers to contact.
|
| [...]

Ich hab' das auch noch von anderer Seite vernommen.

Es ist m.W. nicht einmal klar, ob die Adre�liste wirklich fest im
Binary verankert ist.

Antwort per Email an