Hi,
hab gerade den Sober-Wurm bekommen und bin etwas verwirrt. Der Wurm ist ja sofort als solcher zu erkennen (Batch als Anhang, haha) aber was mich irritiert ist die Absenderadresse. Das ist nämlich eine von meinen eigenen eMail-Adressen, allerdings eine, die ich seit langem nicht mehr benutze. Wie funktioniert so etwas?
Gruß
Bert
-IRON- btrapp „Ja, ist nicht neu, nur daß dies MEINE EIGENE eMail-Adresse ist, und mein...“
Ich schrieb von infizierten Rechnern. Hätte ich deinen REchner gemeint, hätte ich von DEINEM infizierten Rechner geschrieben.
Ich schrieb von Adressbestandteilen.
Wenn deine (nicht mehr existente) Adresse schwupp@diwupp.tld lautet und auf dem infizierten Rechner findet der Wurm
schwupp@schwapp.tld, diwupp@plopp.tld und boing@diwupp.tld, dann gibts eben auch eine Kombination schwupp@diwupp.tld, die der Wurm zusammenwürfeln kann. Und dabei hab ich noch nicht mal berücksichtigt, dass auch die diversen TLDs gewürfelt werden und der User des infizierten Rechners auf einer Webseite gewesen sein könnte, wo z.B. in einem Forum oder Gästebuch deine Adresse im Quelltext oder Klartext auftaucht.
