Wurm W32.blaster / Xp / 2000 / Nt

Anmelden || Einloggen || Hilfe/FAQ || Suche || Home || Statistik || Kalender || Staff || New! Downloads

Willkommen Gast!

[ Treffen ] [ Abkürzungen/Erklärungen ] [ Impressum ]

AX-Club Forum » Weblinks » Wurm W32.blaster / Xp / 2000 / Nt » Threadansicht

Autor

Thread - Seiten: -1-

000
15.08.2003, 20:03 Uhr
Twix
ADMIN

Kleiner tipp für die Leute ohne Firewall:

Ihr müßt als Administrator oder Benutzer mit administrativen Rechten angemeldet sein. Dann
- Computerverwaltung/Dienste/Eigenschaften von Remoteprozeduraufruf öffnen
- Registerkarte wiederherstellen
- erster Fehlschlag, zweiter Fehlschlag, weitere Fehlschläge auf "Dienst neu starten" stellen
- Mit OK bestätigen

Erst dann könnt Ihr in Ruhe die entsprechenden Tools downloaden.

Die Datei msblast.exe, die den Virus enthält, macht einen Eintrag in der Registrierung unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"="msblast.exe".
Dadurch wird der Virus bei jedem Neustart gestartet.
Die Datei msblast.exe befindet sich unter ...\system32

Symantec AntiWurm

NAI Entwurmungstool "Stinger" 700kb

Microsoft Update
Das der Wurm erst garnicht wieder auf den PC kommt ...

Nach checken meiner Firewall-Log-Datei kann ich nur Leuten abraten
ins Emule/Edonkey-Netz zu gehen welches extrem verseucht ist ...

.... Gruß .... Twix ...
--
I would like to change the world, but God doesn't give me the Source Code !

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

001
18.08.2003, 10:54 Uhr
Jensen
ADMIN

Muss ich sagen, sind die Leute selber schuld... Den Patch gibt's schon über 4 Wochen. Solange die Admins (private Rechner jetzt mal ausgeschlossen) da pennen, obwohl die Vergangenheit gezeigt, was das für Auswirkungen haben kann, wird es solche Wurmplagen immer wieder geben...
--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

002
18.08.2003, 11:03 Uhr
Chakotay
Clubmember

Hab einen Windoof 98SE Rechner hinter einem Linux-DSL-Router

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

003
18.08.2003, 15:04 Uhr
Peter Tosh
Clubmember
Avatar von Peter Tosh

win98 soll ehe net befallen werden..

Hat schon jemand nen Bekannten dessen Win2k befallen is??

Bis jetz hab ich so circa 30 Kunden mit WinXP vom Wurm befreien dürfen *g* aber wirklich alles nur XP..

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

004
18.08.2003, 22:55 Uhr
Jensen
ADMIN

Er versucht auch nur zu 20% den 2000-Code auszuführen.
Und wenn er unter 2000 versucht den XP-Code auszuführen, macht er Probleme, aber meist nur bei XP schlägt er direkt zu und entfaltet sich.

--
_______________

"Rollst du noch oder fährst du schon?"

ax-berlin.de -

Profil || Private Message || Suche

Zitatantwort || Editieren || Löschen || IP

Seiten: -1- [ Weblinks ]