ADMIN: Mail von Listenmanager an diese Liste

[Michael Schaarwaechter <Michael.Schaarwaechter _at__ ub.uni-dortmund.de>]

--On Dienstag, August 19, 2003 16:00:14 +0200 Listenmanager 
<Listenmanager _at__ ub.uni-dortmund.de> wrote:

> Sie haben eine Mail mit dem Subject
>    Re: Wicked screensaver

Hallo,

dies ist ein komplexer aber interessanter Fall, bei dem uns ein Virus einen 
Streich gespielt hat. Wer sich dafuer interessiert, moege weiterlesen. 
Diejenigen, die sich dafuer nicht interessieren, koennen diese Mail und die 
von gestern nachmittag von "Listenmanager" einfach loeschen.

Der Virus, vor dem gestern in der Liste schon gewarnt wurde, hat sich 
besonders schnell verbreitet. Es handelt sich dabei um einen Virus mit 
eigener Mail-Zustellroutine, er ist also nicht auf ein Mailprogramm 
angewiesen. Man kann ihn sich einfangen, wenn man keine aktuelle 
Virenschutzsoftware verwendet und ein ausfuehrbares Attachment aus einer 
empfangenen Mail startet (was man generell nicht machen sollte, selbst wenn 
der Absender der Mail vertrauenswuerdig ist).

Viele aus dieser Liste haben sich den Virus eingefangen (er ging selbst 
aber nicht ueber diese Liste). Der Virus hat daraufhin bei denjenigen, die 
Outlook oder andere Microsoftmailsysteme verwenden, Mailadressen aus deren 
Adressbuechern und Mailordnern herausgesucht. Diese wurden bei der 
Weiterversendung des eigenen Virencodes willkuerlich als Absender und 
Adressat verwendet. Daraus entstand zufaellig auch bei irgendjemandem eine 
Mail, die als Adressat und Absender die Adresse dieser Liste enthielt. Da 
aber diese Liste nicht bei sich selbst Mitglied sein kann, wurde die 
Fehlermail erstellt, die Sie alle gestern nachmittag erhalten haben.

Die Fehlermail wiederum wurde ueber die Liste zugestellt, da sie als 
Absender Listenmanager enthielt, der als adminstrativer Account bei der 
Liste eingetragen ist. Dahinter steckt ein Programm von mir, welches die 
Beantwortung der Mails uebernimmt, die an die Liste mailen, deren Absender 
aber dort nicht eingetragen sind.

Die Virenschutzsoftware, die sich auf unserem Mailserver normalerweise 
staendig mit frischen Updates versorgt, konnte den Virus bis gestern abend 
nicht erkennen, da dafuer ein Update der Software selbst notwendig war. 
Dies war dann der Grund, dass die Virenmail ueberhaupt bis zum 
"Listenmanager" vordringen konnte.

Ein komplizierter Fall, der sich wegen des Zusammentreffens diverser 
Umstaende aber wahrscheinlich nicht so bald wiederholen wird.

Mit freundlichen Gruessen,
Michael Schaarwaechter

--
 Michael.Schaarwaechter _at__ ub.uni-dortmund.de
 http://www.ub.uni-dortmund.de
 http://www.schaarwaechter.de
 http://www.inetbib.de