David J. Meltzer von Intrusec hat ein Exemplar erwischt, welches aber bereits ein Nachahmer zu sein scheint und nicht das Programm, daß mit diesem Traffic angefangen hat. Dazu hat jemand einen bekannten Trojaner genommen und ihm die bis dato geposteten Characteristica verpaßt. Bei dem Programm handelt es sich um einen gut versteckten, verteilten Port-Scanner. Da er mit gefälschten Absender-Adressen arbeitet, baut er darauf auf, daß er irgendwann mal zufälligerweise in dem Netz, in dem er sich befindet, die Antwort auf solch ein Paket zu sehen bekommt, den er schaltet die Netzwerkkarte in den "promiscuous mode". Auf ein System kommt der Trojaner aber nur manuell oder durch ein vom Trojaner unabhängiges Root-Kit. Auch die ISS X-Force scheint nur diese Variante erwischt zu haben, zitiert eWeek Meltzer. Und auch auf Incidents werden Zweifel wach. Sprich: The truth is still out there. ;-)

Weitere Artikel zu dem Thema: ZDNet USA, The Register.

Und wie uns ein Heise-Leser weißmachen wollte, ist 5+5+8+0+8 = 23, denn "eine gute Verschwörungstheorie ist wichtiger als korrektes Addieren".