https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=SrizbiSrizbi - Versionsgeschichte2026-06-02T16:41:21ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=Srizbi&diff=1273575&oldid=previmported>Bruno413: Defekten Einzelnachweis-Weblink aktualisiert2023-02-03T07:24:12Z<p>Defekten Einzelnachweis-Weblink aktualisiert</p>
<p><b>Neue Seite</b></p><div>'''Srizbi''' ist derzeit eines der größten [[Botnet]]ze und einer der Hauptverantwortlichen für die globale [[Spam]]flut, die mit Hilfe vom [[SMTP-Relay-Server|Spam-Relay]]s verursacht wird (gemäß Marshal Limited werden 39 % aller Spammails via Srizbi versendet).<ref>{{Internetquelle |url=https://www.pctipp.ch/news/sicherheit/sechs-botnetze-tragen-spam-flut-schuld-1901676.html |titel=Sechs Botnetze tragen Spam-Flut-Schuld |werk=pctipp.ch |datum=2008-03-04 |abruf=2023-02-03}}</ref><br />
Srizbi hat das bekannte Botnetz [[Storm Botnet|Storm-Worm]] (das schätzungsweise 85.000 [[Zombie (Internet)|Drohnen]] umfasst) mit 315.000 gekaperten Rechner bereits hinter sich gelassen.<ref>[http://www.tecchannel.de/sicherheit/news/1754076/ tecCHANNEL vom 10. April 2008]</ref> Der Grund dafür dürfte das Software Removal Tool von Microsoft sein, welches inzwischen den [[Schadcode]] des Storm-Worm-Netzes erkennt.<br />
<br />
== Verbreitung ==<br />
Dieses Botnetz erweitert sich über einen gleichnamigen [[Trojanisches Pferd (Computerprogramm)|Trojaner]] (Trojan.Srizbi), der meist auf infizierten Seiten hinterlegt ist, welche per Spammail inkl. Link versendet werden.<ref>[http://www.zdnet.de/security/news/0,39029460,39187457,00.htm ZDNet Security News vom 22. Februar 2008]</ref><br />
<br />
== Bekämpfung ==<br />
Die Aktivität von Srizbi wurde deutlich eingeschränkt, nachdem zwei von Srizbi für die Command-and-Control-Server genutzten Provider, darunter die berüchtigte Hosting-Firma McColo, vom Netz genommen wurden. Der Trojaner, der Rechner dem Srizbi-Botnet hinzufügt, soll nun bald von Microsofts „Malicious Software Removal Tool“ (MSRT) erkannt werden.<ref>http://www.theregister.co.uk/2009/02/11/patch_tuesday_roundup/</ref> Dies könnte das Botnetz weiter reduzieren.<br />
<br />
== Siehe auch == <br />
* [[Zombie (Internet)]]<br />
<br />
== Einzelnachweise ==<br />
<references/><br />
<br />
== Weblinks ==<br />
* [http://www.symantec.com/security_response/writeup.jsp?docid=2007-062007-0946-99 Symantec Trojan.Srizbi] (englisch)<br />
* [https://www.heise.de/newsticker/meldung/Botnetz-wiederauferstanden-218863.html heise online]<br />
<br />
[[Kategorie:Bot-Netze]]</div>imported>Bruno413