Absendeadressen der Wuermer |
Willkommen, Gast ( Anmelden | Registrierung )
Absendeadressen der Wuermer |
08.11.2004, 15:26
Beitrag
#1
|
|
"Sir Remover" Gruppe: Mitglieder Beiträge: 1.726 Mitglied seit: 04.02.2004 Mitglieds-Nr.: 397 Betriebssystem: Windows 7 x64 Virenscanner: MS |
Weiss jemand nach welchen Kriterien Wuermer, ihrer Absendeadressen waehlen?
Ich meine wenn sie immer die erste gefundene nehmen, waere dies sicherlich nicht gerade das wahre, also wird es sicherlich bessere Optionen geben,oder!? Denke das dies auch von Wurm zu Wurm etwas variert aber vielleicht kann mal jemand von den Virenanlysten naeheres berichten. Die Frage entstand aus der Frage einer meiner Kunden, warum der Wurm gerade eine bestimmte Mailadresse seines Kollegen genommen hat. Vermutlich purer Zufall aber nach irgendeinen Kriterium muss der Wurm das ja auch entscheiden. -------------------- Gruss R E M O V E R
If you think you are paranoid, . . .you are not paranoid enough! |
|
|
08.11.2004, 16:01
Beitrag
#2
|
|
Womanizer Gruppe: Freunde Beiträge: 3.798 Mitglied seit: 05.05.2004 Mitglieds-Nr.: 765 |
QUOTE(Remover @ 8. November 2004, 15:25) Vermutlich purer Zufall aber nach irgendeinen Kriterium muss der Wurm das ja auch entscheiden. Warum...? $absender = random ($auswahl_array); Der Beitrag wurde von Manu bearbeitet: 08.11.2004, 16:01 -------------------- |
|
|
08.11.2004, 16:53
Beitrag
#3
|
|
Threadersteller "Sir Remover" Gruppe: Mitglieder Beiträge: 1.726 Mitglied seit: 04.02.2004 Mitglieds-Nr.: 397 Betriebssystem: Windows 7 x64 Virenscanner: MS |
@Manu
Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung? Waere z.b. die letzte gefundene und somit vielleicht am aktuellste Adresse nicht die bessere Alternative!? Ausserdem das Wort Computer und Random beissen sich schon an sich, denn Computer berechnen nunmal alles. -------------------- Gruss R E M O V E R
If you think you are paranoid, . . .you are not paranoid enough! |
|
|
Gast_Peter_* |
08.11.2004, 16:54
Beitrag
#4
|
Gäste |
Man kann sich übrigens recht einfach, wenn auch leider nicht völlig, davor schützen:
http://spf.pobox.com Zumindest wenn man freien Zugriff auf die Nameserver hat Wenn nicht, evtl. mal den Provider fragen/nerven |
|
|
08.11.2004, 16:57
Beitrag
#5
|
|
Threadersteller "Sir Remover" Gruppe: Mitglieder Beiträge: 1.726 Mitglied seit: 04.02.2004 Mitglieds-Nr.: 397 Betriebssystem: Windows 7 x64 Virenscanner: MS |
@Peter
Ein einfaches Reverse DNS sollte es auch tun, oder? -------------------- Gruss R E M O V E R
If you think you are paranoid, . . .you are not paranoid enough! |
|
|
08.11.2004, 17:49
Beitrag
#6
|
|
Womanizer Gruppe: Freunde Beiträge: 3.798 Mitglied seit: 05.05.2004 Mitglieds-Nr.: 765 |
QUOTE(Remover @ 8. November 2004, 16:52) Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung? Waere z.b. die letzte gefundene und somit vielleicht am aktuellste Adresse nicht die bessere Alternative!? Ausserdem das Wort Computer und Random beissen sich schon an sich, denn Computer berechnen nunmal alles. Hmm, das ist eine gute Frage, die sich aber wohl so nicht beantworten lässt. Sortierverfahren werden im Rechner durch Verwendung von Zufallszahlen um bis zu 1/3 schneller. Und eine berechnete, aber nicht rückverfolgbare Zufallszahl, ist genauso eine Zufallszahl. -------------------- |
|
|
08.11.2004, 18:23
Beitrag
#7
|
|
Virenreporter Gruppe: Freunde Beiträge: 4.077 Mitglied seit: 15.04.2003 Mitglieds-Nr.: 6 Betriebssystem: Win XP Virenscanner: KAV |
QUOTE(Remover @ 8. November 2004, 16:52) @Manu Aber sorgt ein einfaches RANDOM wirklich fuer eine bestmoegliche Verbreitung? Was hat denn der Absender mit einer "bestmöglichsten Verbreitung" zu tun? -------------------- Statt zu klagen, dass wir nicht alles haben was wir wollen, sollten wir lieber dankbar sein, dass wir nicht alles bekommen, was wir verdienen
|
|
|
Vereinfachte Darstellung | Aktuelles Datum: 31.05.2024, 08:39 |