Malware-Archiv (53 Einträge)

Die hier dokumentierten E-Mails stammen nicht ausschließlich aus meiner Spamtrap, sondern von allen von mir betreuten Adressen - bei Wurm- und Viren-E-Mails ist irrelevant, woher die Empfängeradresse stammt.
Die Schadsoftware wird mit ClamAV klassifiziert; die Namen können daher von der Namenskonventionen anderer Antivirus-Software abweichen.

Aus den Logdateien von XMail wird mittels eines modifizierten XMailGraph, der auf RRDTool basiert, eine grafische Auswertung der eintreffenden Virus-E-Mails auf dem Mailserver (Spamtrap und normale Accounts) erstellt.

Datum	IP	Virus/Wurm	Complaint?	Reaktion?	Anzahl
17/06/2005	213.20.140.39	Worm.Mytob.CV	telefonica.de	keine	4
17/06/2005	85.72.165.15	Worm.Mytob.CV	pppool.de	Autoresponder	2
18/06/2005	85.72.163.176	Worm.Mytob.CV	pppool.de	Autoresponder	3
20/06/2005	213.20.140.41	Worm.Mytob.CV	telefonica.de	keine	2
20/06/2005	217.184.1.244	Worm.Mytob.CV	telefonica.de	keine	5
25/07/2005	219.128.183.3	Worm.Mydoom.Gen-1	ns.chinanet.cn.net	keine	1
27/07/2005	212.247.154.33	Worm.Gibe.F	swip.net	keine	1
27/07/2005	212.247.155.1	Worm.Gibe.F	swip.net	Autoresponder	1
27/07/2005	202.248.238.82	Worm.Gibe.F	nifty.com	keine	1
27/07/2005	202.248.238.85	Worm.Gibe.F	nifty.com	keine	1
31/07/2005	195.250.128.73	Worm.Gibe.F	vol.cz	keine	1
31/07/2005	195.250.128.79	Worm.Gibe.F	vol.cz	keine	1
25/08/2005	212.216.176.142	Worm.Gibe.F	tin.it	User benachrichtigt	1
29/08/2005	84.138.221.84	Worm.SomeFool.P	t-dialin.net	Autoresponder	1
29/08/2005	61.117.3.52	Worm.Gibe.F	dion.ne.jp	keine	2
29/08/2005	202.248.238.84	Worm.Gibe.F	nic.ad.jp	keine	1
29/08/2005	202.248.238.81	Worm.Gibe.F	nic.ad.jp	keine	1
01/09/2005	84.138.230.156	Worm.Gibe.F	t-dialin.net	Autoresponder	1
05/09/2005	193.252.22.29	Worm.Gibe.F	wanadoo.fr	User benachrichtigt	2
06/09/2005	193.252.22.29	Worm.Gibe.F	wanadoo.fr	User benachrichtigt	2
08/09/2005	62.66.220.165	Worm.SomeFool.P	cybercity.dk	keine	3
15/09/2005	193.252.22.29	Worm.Gibe.F	wanadoo.fr	keine	2
15/09/2005	144.140.82.155	Worm.Gibe.F	telstra.net	Autoresponder	1
15/09/2005	144.140.82.153	Worm.Gibe.F	telstra.net	Autoresponder	2
15/09/2005	144.140.92.153	Worm.Gibe.F	telstra.net	Autoresponder	1
15/09/2005	144.140.93.156	Worm.Gibe.F	telstra.net	Autoresponder	1
15/09/2005	144.140.92.155	Worm.Gibe.F	telstra.net	Autoresponder	1
15/09/2005	200.187.175.54	Worm.Gibe.F.UPX.2	security @ netsite.com.br, nic.br, cert.br	keine	1
04/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com	keine	8
04/12/2005	65.54.248.219	Worm.Sober.U	hotmail.com, msn.com, microsoft.com	Autoresponder	1
05/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com	keine	2
06/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com	keine	2
07/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com	keine	2
10/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com	keine	4
11/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com, zusätzlich Complaint an uplink (t-ipnet.de)	keine	4
12/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com	keine	4
13/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com, zusätzlich Complaint an uplink (t-ipnet.de)	Ja, von t-ipnet.de	4
14/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	Ja, von t-ipnet.de	6
15/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	Ja, von t-ipnet.de	8
17/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	keine	4
18/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	keine	6
19/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	keine	6
20/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	keine	3
21/12/2005	62.159.188.58	Worm.Sober.U	S.Ritter @ bm-systems.com, postmaster @ bm-systems.com, abuse @ bm-systems.com und t-ipnet.de	keine	4
22/12/2005	134.102.71.218	Worm.Sober.U	heidemann @ ZfN.Uni-Bremen.DE, koether @ zfn.uni-bremen.de, berkhan @ zfn.uni-bremen.de, abuse @ uni-bremen.de, postmaster @ uni-bremen.de	keine	523
23/12/2005	134.102.71.218	Worm.Sober.U	heidemann @ ZfN.Uni-Bremen.DE, koether @ zfn.uni-bremen.de, berkhan @ zfn.uni-bremen.de, abuse @ uni-bremen.de, postmaster @ uni-bremen.de	keine	1058
26/12/2005	134.102.9.237	Worm.Sober.U	heidemann @ ZfN.Uni-Bremen.DE, koether @ zfn.uni-bremen.de, berkhan @ zfn.uni-bremen.de, abuse @ uni-bremen.de, postmaster @ uni-bremen.de	keine	456
27/12/2005	213.73.91.236	Worm.Sober.U-3	snafu.de	keine	1
28/12/2005	213.73.91.236	Worm.Sober.U-3	snafu.de	keine	1
14/04/2006	84.138.230.115	Worm.SomeFool.P	t-ipnet.de	Autoresponder	1
15/04/2006	84.138.229.71	Worm.SomeFool.P	t-ipnet.de	Autoresponder	1
28/04/2006	84.161.218.64	Worm.SomeFool.Gen-2	t-ipnet.de	keine	1
20/06/06	83.135.90.48	HTML.Phishing.SPK-3	versatel.de	Verursacher benachrichtigt	1