Ist das ein Wurm oder sowas?

[Stefan Muenz]

Hallo Christian,

Das sieht eher wie ein Nachbau aus. Das, was ich bisher vom
Nimda gesehen habe, ist korrekt aufgebaut -- er benutzt halt
die Routinen von OE. Und OE mag ja viele, viele Macken haben,
aber MIME Mails kann es ;-)

Eines haben die mir bislang bekannten Mails jedenfalls gemeinsam - auch die hier zitierte: die IP-Adressen fuehren in die Schweiz, auch die 212.23.234.70. Naja, wenn man Genaueres wissen wollte, muesste man sich wohl dort an die entsprechenden Provider wenden. Wenn mir noch mehr von diesen Mails bekannt wird, werde ich das wohl auch mal tun.

viele Gruesse
  Stefan Muenz