Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

 
Reply to this topicStart new topic
> Absendeadressen der Wuermer
Remover
Beitrag 08.11.2004, 15:26
Beitrag #1



"Sir Remover"
******

Gruppe: Mitglieder
Beiträge: 1.726
Mitglied seit: 04.02.2004
Mitglieds-Nr.: 397

Betriebssystem:
Windows 7 x64
Virenscanner:
MS



Weiss jemand nach welchen Kriterien Wuermer, ihrer Absendeadressen waehlen?
Ich meine wenn sie immer die erste gefundene nehmen, waere dies sicherlich nicht
gerade das wahre, also wird es sicherlich bessere Optionen geben,oder!?
Denke das dies auch von Wurm zu Wurm etwas variert aber vielleicht
kann mal jemand von den Virenanlysten naeheres berichten.

Die Frage entstand aus der Frage einer meiner Kunden, warum der Wurm
gerade eine bestimmte Mailadresse seines Kollegen genommen hat.
Vermutlich purer Zufall aber nach irgendeinen Kriterium muss der Wurm das
ja auch entscheiden.


--------------------
Gruss R E M O V E R
If you think you are paranoid,
. . .you are not paranoid enough!
Go to the top of the page
 
+Quote Post
Manu
Beitrag 08.11.2004, 16:01
Beitrag #2



Womanizer
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.798
Mitglied seit: 05.05.2004
Mitglieds-Nr.: 765



QUOTE(Remover @ 8. November 2004, 15:25)
Vermutlich purer Zufall aber nach irgendeinen Kriterium muss der Wurm das ja auch entscheiden.

Warum...?
$absender = random ($auswahl_array); wink.gif

Der Beitrag wurde von Manu bearbeitet: 08.11.2004, 16:01


--------------------
Go to the top of the page
 
+Quote Post
Remover
Beitrag 08.11.2004, 16:53
Beitrag #3


Threadersteller

"Sir Remover"
******

Gruppe: Mitglieder
Beiträge: 1.726
Mitglied seit: 04.02.2004
Mitglieds-Nr.: 397

Betriebssystem:
Windows 7 x64
Virenscanner:
MS



@Manu

Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung?
Waere z.b. die letzte gefundene und somit vielleicht am aktuellste Adresse
nicht die bessere Alternative!?
Ausserdem das Wort Computer und Random beissen sich schon an sich,
denn Computer berechnen nunmal alles.


--------------------
Gruss R E M O V E R
If you think you are paranoid,
. . .you are not paranoid enough!
Go to the top of the page
 
+Quote Post
Gast_Peter_*
Beitrag 08.11.2004, 16:54
Beitrag #4






Gäste






Man kann sich übrigens recht einfach, wenn auch leider nicht völlig, davor schützen:

http://spf.pobox.com

Zumindest wenn man freien Zugriff auf die Nameserver hat smile.gif
Wenn nicht, evtl. mal den Provider fragen/nerven wink.gif
Go to the top of the page
 
+Quote Post
Remover
Beitrag 08.11.2004, 16:57
Beitrag #5


Threadersteller

"Sir Remover"
******

Gruppe: Mitglieder
Beiträge: 1.726
Mitglied seit: 04.02.2004
Mitglieds-Nr.: 397

Betriebssystem:
Windows 7 x64
Virenscanner:
MS



@Peter

Ein einfaches Reverse DNS sollte es auch tun, oder?


--------------------
Gruss R E M O V E R
If you think you are paranoid,
. . .you are not paranoid enough!
Go to the top of the page
 
+Quote Post
Manu
Beitrag 08.11.2004, 17:49
Beitrag #6



Womanizer
Gruppensymbol

Gruppe: Freunde
Beiträge: 3.798
Mitglied seit: 05.05.2004
Mitglieds-Nr.: 765



QUOTE(Remover @ 8. November 2004, 16:52)
Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung?
Waere z.b. die letzte gefundene und somit vielleicht am aktuellste Adresse
nicht die bessere Alternative!?
Ausserdem das Wort  Computer und Random beissen sich schon an sich,
denn Computer berechnen nunmal alles.

Hmm, das ist eine gute Frage, die sich aber wohl so nicht beantworten lässt.

Sortierverfahren werden im Rechner durch Verwendung von Zufallszahlen um bis zu 1/3 schneller.
Und eine berechnete, aber nicht rückverfolgbare Zufallszahl, ist genauso eine Zufallszahl. smile.gif


--------------------
Go to the top of the page
 
+Quote Post
JFK
Beitrag 08.11.2004, 18:23
Beitrag #7



Virenreporter
Gruppensymbol

Gruppe: Freunde
Beiträge: 4.077
Mitglied seit: 15.04.2003
Mitglieds-Nr.: 6

Betriebssystem:
Win XP
Virenscanner:
KAV



QUOTE(Remover @ 8. November 2004, 16:52)
@Manu

Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung?

Was hat denn der Absender mit einer "bestmöglichsten Verbreitung" zu tun? confused.gif


--------------------
Statt zu klagen, dass wir nicht alles haben was wir wollen, sollten wir lieber dankbar sein, dass wir nicht alles bekommen, was wir verdienen
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 31.05.2024, 08:39
Impressum