Einen schönen guten morgen an alle hier.
Ich bin schon laaaange begeisterter leser dieses Forums, und hab auch schon ne menge Info herausgezogen für mich (nochmals thnx an euch "Füchse" )

Ich widme die erste Stunde meines Tages als Admin hier immer dem einsammeln von Infos über neue Viren/Trojaner/Würmer und Security holes.

Nun hab ich auch mal eine Frage zum o.g. Schädling, da ich dazu nicht viel gefunden habe -nur bei Symantec AVCenter.

Viren werden bei uns z.Zt. noch über nen Virenscanner von H+B EDV auf Linux gescannt. Die Clients haben keinen Scanner (Wechseldatenträger sind jedoch deaktiviert bzw. nicht vorhanden ). Geplant von mir für die Zukunft ist auf alle Clients KAV zu setzen, die sich dann morgens die neuste viren pattern vom lokalen KAV Server holen - aber das ist erstmal noch zukunfts-musik.

Viele Dateitypen werden schon bei uns am Server durch den Procmail Sanatizer ausgesperrt.
Da es sich bei diesem kleinen Fiesling aber auch um einen .zip Anhang handelt, wollt ich mal fragen, ob jemand irgendwelche spezielleren Infos zum o.g. Giftkäfer (Dateinamen des Anhangs z.B.) hat ?

Hier mal der link zu der Symantec Info.

http://www.symantec.com/avcenter/ven...begbie@mm.html

Thnx im vorraus für eure Antworten

Welche speziellen Infos willst du denn haben?
Die technischen Details seiner Verbreitung und Installation werden doch im o.g. Link erläutert.

Hoho! Das Teil ist ja recht neu am Markt.

Kannst Du den Wurm bitte mal an gorgo@rokop-security.de schicken.

Vielen Dank im Voraus! [img]graemlins/daumenhoch.gif[/img]

Gorgo

Sorry wenn ich mich etwas missverständlich ausgedrückt habe.

@Gorgo: habe den kleinen kacker (zum glück ) nicht. Ich beuge nur gerne vor. Ich bin gerne immer einen schritt schneller, als die viren

@Iron: Ich dachte, vielleicht habt ihr irgendwelche spezielleren Info´s über die Datei, die sich bei der mail im Anhang befindet - speziell, den Dateinamen (bei Symantec steht nur "random" - supi [img]graemlins/daumenhoch.gif[/img] ) oder auch die genaue Signatur, damit ich sie dann per Procmail Sanatizer aussperren kann - falls H+B EDV mit dem Programm AV Mailgate (welches wir einsetzen) nicht ganz so schnell ist, mit der aktualisierung der Viren-Signatur.

Greetz,

OS Expert (irgendwie ist der name bescheuert - hab ihn aber vor ewigkeiten ausgewählt )

</font><blockquote>Zitat:</font><hr />Original erstellt von OS Expert:
- speziell, den Dateinamen (bei Symantec steht nur "random" - supi)</font>[/QUOTE]Du weißt aber schon, was RANDOM heißt?
RANDOM heißt ZUFALL. Der Dateiname ist also nicht feststehend sondern wird per Zufallsgenerator des Schädlings gewählt. Folglich kann man da nichts weiter angeben. Diese Methode benutzen übrigens sehr viele Mailwürmer, weshalb Dateinamen grundsätzlich kein sonderlich verlässliches Filterkriterium sind.

Jepp. ist mir schon klar was random heisst
Nach dem Zufalls-Prinzip wähle ich meine Arbeitszeiten egal scherz beiseite.

Andererseits würd ich es Symantec auch zutrauen, bei dem bisherigen "random" noch ein System herauszufinden (Siehe Text ganz unten auf der Sym.-Seite - NOTE: This writeup is not complete. Further details will be added when they become available.)

Und deswegen ja auch noch die Frage nach der Signatur. Weil man damit herrlich den Procmail Sanatizer füttern kann.

Aber wie es scheint, ist der kleine noch recht neu......Also, abwarten und tee trinken.