On Mon, Sep 29, 2003 at 02:11:32PM +0200, Joerg-Olaf Schaefers wrote:

> > What I said...
> > http://slashdot.org/article.pl?sid=03/09/28/1311246&mode=nested&tid=111&tid=126
> > Sobig Worm Attacking RBL Lists?
> http://www.theregister.co.uk/content/56/33059.html ist das, btw.

Wobei man den Satz "However, he adds, he has "no hard evidence" to prove
this one way or the other." nicht vergessen sollte. 

Derzeit ist nicht klar, woher der DDOS-Angriff kommt, es gibt nur
Vermutungen. Und Vermutung habe ich auch viele (bei mir werden die aber
meist Verschw�rungstheorien genannt und bel�chelt, nicht ver�ffentlicht,
aber das ist ein anderes Thema). 

Ich pers�nlich neige immernoch dazu, da� die SoBig.* Varianten nur
Testballons waren. Gerade Sobig.F war schon ein ziemliches Meisterwerk (ja,
auch bei dunklen K�nsten gibt es Meister), wenn man ihn mit den Viren, die
wir in den letzten Jahren so hatten vergleicht.

Hier scheint jemand am Werk zu sein, der zumindest erhebliche F�higkeiten
mitbringt und derjenige scheint zu testen und zu lernen. Entweder das ganze
ist eine sehr makabere Studie oder aber jemand �bt und hat gr��eres vor. Mit
der Verbreitung von Sobig.F und einer echten Schadroutine k�nnte man noch
wesentlich mehr anrichten als Blocklisten lahmzulegen.

Ich pers�nlich glaube auch immernoch nicht an so intelligente Spammer, als
das die etwas wie diesen Wurm hervorbringen k�nnten. Insbesondere, wenn ich
mal hin und wieder in meinen junk-Folder sehe, dann dr�ngt sich nicht das
Gef�hl auf, das da jemand mit Hirn hintersteckt. Ansonsten w�rde
Spamassassin auch nicht mehr die Erkennungsquote haben (selbst ohne
Bayesian), die er jetzt hat.

Nils

-- 
Die muss nicht jeder Benutzer kennen, es reicht wenn sie vorhanden sind.
Wenn Du am Morgen ein Broetchen isst musst Du auch nicht die DNA-Sequenz
des Weizens kennen. Es reicht, dass der einfach waechst und sich zum
Backen eignet. [EMAIL PROTECTED] zu den Vorteilen von Linux]

Antwort per Email an