Newsflood-Trojaner bleibt rätselhaft

Sophos bestätigte heute, dass die Analyse des Trojaner Newsfood ergeben habe, dass dieser Angebote für Pornografie über den Newsserver hispeed.ch der Cablecom veröffentlichen kann. Solche Nachrichten seien aber bisher nicht gefunden worden.

Woher die Nachrichten kommen, die im Usenet tatsächlich aufgetaucht sind, weiss man weder bei Sophos noch bei der Cablecom. Damit ergibt sich folgende Lage:

1) Es gibt im Usenet Nachrichten, die Pornografie anbieten und im Header hispeed.ch als Server angeben, über den sie veröffentlicht wurden.

2) Die Cablecom hat bei der Analyse der Protokolle ihres Servers keinen Nachweis gefunden, dass ihr Server tatsächlich solche Nachrichten entgegennahm.

3) Sophos hat nachgewiesen, dass Newsflood über hispeed.ch veröffentlichen kann, hat aber keine Hinweise, dass dies je geschehen ist.

So bleibt die Frage offen, woher die Nachrichten im Usenet kommen, die in gewissen Gruppen Kinderpornografie nach dem Schema des Trojaners anbieten.