Subject: RE: "Virus Construction HowTos" im uni-linz-Netz gefunden (fwd) From: Herbert Rosmanith Date: Tue, 19 Mar 2002 22:18:42 +0100 (MET) To: ferdl@wildsau.idv-edu.uni-linz.ac.at (Ferdinand Goldmann), huetmann@wildsau.idv-edu.uni-linz.ac.at (Peter Huetmannsberger), nostromo@planetone.at, k3032e4@wildsau.idv-edu.uni-linz.ac.at (Alexander Bartolich) ----- Forwarded message from Thomas_Steiner@NAI.com ----- >From Thomas_Steiner@NAI.com Tue Mar 19 19:36:40 2002 Return-Path: Received: from amsfire1.eur.nai.com (firewall-user@[161.69.153.125]) by wildsau.idv-edu.uni-linz.ac.at (8.11.6/8.11.6) with ESMTP id g2JIaeX32129 for ; Tue, 19 Mar 2002 19:36:40 +0100 Received: by amsfire1.eur.nai.com; id SAA10491; Tue, 19 Mar 2002 18:41:52 GMT From: Received: from unknown(161.69.147.199) by amsfire1.eur.nai.com via smap (V5.5) id xma010480; Tue, 19 Mar 02 18:41:49 GMT Received: FROM ams-ex-bridge1.nai.com BY ams-webshield1.eur.nai.com ; Tue Mar 19 19:40:27 2002 +0100 Received: by AMS-147-229.nai.com with Internet Mail Service (5.5.2653.19) id ; Tue, 19 Mar 2002 19:40:14 +0100 Message-ID: To: herp@wildsau.idv-edu.uni-linz.ac.at Cc: netadmin@jku.at Subject: RE: "Virus Construction HowTos" im uni-linz-Netz gefunden (fwd) Date: Tue, 19 Mar 2002 19:40:08 +0100 Return-Receipt-To: Thomas_Steiner@NAI.com X-Mailer: Internet Mail Service (5.5.2653.19) [Charset iso-8859-1 unsupported, filtering to ASCII...] Sehr geehrter Herr Rosmanith, ich darf Ihnen mitteilen, dass Sie mit Ihren ironischen Bemerkungen keinen positiven Beitrag zur Lockerung der Beziehungen zwischen Universitaet und Wirtschaft erbringen. Die Art Ihres Feedbacks gibt Anlass zur Sorge, insbesondere als Sie an der Verbreitung von Viren-Konstruktion-Kits offensichtlich keinen Anstoss zu nehmen scheinen. Das ist traurig und bedenklich. Der Grund fuer unseren Hinweis ist die Tendenz geschaedigter Firmen, teils horrende Summen von Web-Providern (und Universitaeten) einzuklagen, die Malware oder Virus Kits anbieten und als Wissensbasis fuer neue Virusderivate dienen. Unsere Warnungen werden ueblicherweise positiv aufgenommen und nicht - wie in Ihrem Fall - mit kindischer Ignoranz beantwortet. Wir haben Sie hiermit von dieser Gefahr in Kenntnis gesetzt. Mit freundlichen Gruessen, DI Thomas Steiner. Network Associates, Inc. -----Original Message----- From: Herbert Rosmanith [mailto:herp@wildsau.idv-edu.uni-linz.ac.at] Sent: Tuesday, March 19, 2002 5:19 PM To: Thomas_Steiner@NAI.com Cc: netadmin@jku.at Subject: Re: "Virus Construction HowTos" im uni-linz-Netz gefunden (fwd) > Date: Tue, 19 Mar 2002 14:20:17 +0100 > From: Thomas_Steiner@NAI.com > Subject: "Virus Construction HowTos" im uni-linz-Netz gefunden > > Sehr geehrte Damen & Herren, > > > unser Antivirus-Team meldet, dass sich im Universitaetsnetz Linz Anleitungen > zur Konstruktion von Linux-Computerviren befinden. Da diese Dokumente als > Bauplan fuer die Erzeugung gefaehrlicherer Viren herangezogen werden > koennen, empfehlen wir, die entsprechenden Seiten von den WWW-Servern zu > entfernen. > > Der Link lautet: > http://wildsau.idv.uni-linz.ac.at/~k3032e4/ > sg. herr steiner, zuerst moechte ich mich an der stelle einmal recht herzlich dafuer bedanken, dass NAI uns ein 100GB Hardware RAID fuer das hosten des linux-virus-writing-HOWTO zur verfuegung gestellt habe. ohne diese sponsortaetigkeit waeren wir wohl kaum dazu in der lage gewesen, unsere ueberaus infektioesen und aeusserst destruktiven viren zu publizieren. mit grosser sorge jedoch bemerke ich, dass ihre email an "netadmin@jku.at" adressiert ist. das war nicht teil unserer vereinbarung! darf ich sie daran erinneren, dass wir NAI gestattet haben, den linux-virus-writing-HOWTO durchaus oeffentlich zu brandmarken, nicht jedoch die existenz der web-pages an sich zu gefaehrden, wie sie das nun tun! ist ihnen nicht bewusst, dass sie damit ihren eigenen arbeitsplatz, ach was sage ich, die existenz der anti-viren-softwarebranche gefaehrden? aus genau diesem grund hatte wir uns mit NAI doch darauf geeinigt, dass die quellen (URL s.o.) nicht preisgegeben werden. auf keinen fall haette die netzwerkadministration der JKU kontaktiert werden duerfen! "nun haben wir den salat", wie man im gastgewerbe so schoen zu sagen pflegt. ich schlage vor, einen weiteren termin zu vereinbaren, bei dem wir die moeglichkeiten zur schadensbegrenzun diskutieren koennen. und immer daran denken: don't byte the hand that feeds you. mfg, -- Dipl.-Ing. Herbert Rosmanith *classified* *classified* *classified* *classified* *classified* ----- End of forwarded message from Thomas_Steiner@NAI.com -----