+comunity+ Vom Kulturamt der Stadt Graz

[Reini Urban]

ludwig zeininger wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> On Sat, 14 Jun 2003, Andreas Weixler wrote:
> ::Das ganze kommt natürlich nicht vom Kulturamt, sonder von einem
> ::Server in den US...wie es aussieht.
> ...
> 
> ::Received: from smtp-01.servidoresdns.net ([217.76.128.106])
> ::	by relay2.austria.eu.net (8.12.9/8.12.6) with ESMTP id h528qbUf019036
> ::	for <aweixler at sime.com>; Mon, 2 Jun 2003 10:52:42 +0200 (MET DST)
> ::Received: from Ktojjb (unknown [62.99.232.21])
> 
>                                   ^^^^^^^^^^^^^
>                                   das ist eine inode.at ip in graz
> 
> also eine verwanzte maschine an einem grazer inode xdsl anschluss.

ja das ist von uns. wir haben gerade große virenattacken diese woche.

bei uns ist jeder kunden für den virenschutz selbst verantwortlich, d.h. 
aus rechtlichen gründen sowas wie opt-in. die meisten kunden haben das 
zwar eingeschalten, dh. wir checken beim versenden und beim empfang, 
aber viele den virenschutz nicht eingeschaltet, und auch keine eigenen 
schutzmaßnahmen. selber schuld. der name sollte leicht eruierbar sein.

$ whois 62.99.232.21
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      62.99.232.16 - 62.99.232.31
netname:      Graz-Kulturhauptstadt-Europas-Organisations-GmbH
descr:        Graz 2003 - Kulturhauptstadt Europas Organisations GmbH

d.h. es kommt von graz 2003 selber.

diese viren verschicken sich an alle erreichbaren addressen.
-- 
Reini Urban
http://xarch.tu-graz.ac.at/home/rurban/