Wer hat Win XP und einen Countdownfehler? - Talk - Youngbiker.de Forum - Community & Infos für 125er, Sportler, Enduros, Supermotos, Tourer, Chopper und Cruiser

TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

31

Tuesday, August 12th 2003, 9:36pm

wie fangt ihr euch eigentlich alle diese würmer ein? oder is das auch ohne eine virus-datei möglich? ich hatte nämlich noch nix

Chris_RS

Administrator

Date of registration: Sep 1st 2001

Posts: 8,243

Location: Lemgo

32

Tuesday, August 12th 2003, 9:39pm

keine ahnung wo der herkam.. vielleicht emule oder so, who knows

du kriegstn bestimmt auch noch

Stefan

Administrator

Date of registration: Sep 1st 2001

Posts: 5,589

Bike: VTR 1000 SC36, DT125R , Toyo Celica T20

Location: Oldenburg

33

Tuesday, August 12th 2003, 9:47pm

Quoted

Original von Chris_RS
keine ahnung wo der herkam.. vielleicht emule oder so, who knows

du kriegstn bestimmt auch noch

Bin ja normal auch sehr vorsichtig, auch keine ahnung wo der herkam

Gruß Stefan

snoop©

Date of registration: Apr 5th 2002

Posts: 2,248

Bike: Simson KR51/2 :P

Location: Isenbüttel

34

Tuesday, August 12th 2003, 10:08pm

der wurm kommt über ports ... also nciht über emails, dateien usw. ziemlich schwer den zu blocken.

Für Jungs, die damals schon Männer waren. Der neue GTI

TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

35

Tuesday, August 12th 2003, 10:09pm

hab grad gelesen, dass der sich zufällig verbreitet und nicht per mailanhang, sondern kann im system direkt angreifen. wie ein win-eigener trojaner. da ich aber nen router hab, bin ich sicher

Tutti

Unregistered

36

Wednesday, August 13th 2003, 12:56am

Der funktioniert so:

Es gibt eine Sicherheitslücke in den Systemen wodurch man die Kontrolle über den PC gewinnen kann.
Der Wurm greift über einen TCP Port im Bereich 2xx auf einen PC zu und bringt nen Überlauf im RPC Protokoll (irgendweas mit Internet zu tun).
Dadurch grwinnt er volle Kontrolle auf dem PC und installiert sich selbst auf dem PC!
Dann succht er sich weitere Opfer im Internet. Man bekommt ihn auch automatisch, es sei denn man hat ein nicht betroffenes Betriebssystem ala Linux, oder sitzt hinter nem Router FW oder ähnlichem.

Wie man das los wird:
-per strg +alt +ent "msblast.exe" beenden.
- Removal Tool von Symantec runterladen
http://www.sarc.com/avcenter/venc/data/w…moval.tool.html
- Security Patch von Microsoft runterladen für das entsprechende System:
http://www.microsoft.com/germany/ms/tech…tinms03-026.htm
- Internetverbindung trennen.
- Systemwiederherstellung deaktivieren (Eigenschaften von Arbeitsplatz/Systemwiederherstellung) [win xp und ggf. andere systeme]
- Tool ausführen
- System Patchen
- neu starten
- systemwiederherstellung aktivieren
- manuell nach folgender Datei suchen und ggf. löschen
"msblast.exe"
-fertig

Infos gibts hier:
http://www.heise.de/newsticker/data/dab-12.08.03-000/
http://www.heise.de/newsticker/data/dab-12.08.03-001/

JesusIsMyName

Date of registration: Nov 13th 2001

Posts: 1,696

Bike: 180er Rööllär

Location: Emsdetten (NRW)

37

Wednesday, August 13th 2003, 1:35am

Quoted

Original von TheChris
hab grad gelesen, dass der sich zufällig verbreitet und nicht per mailanhang, sondern kann im system direkt angreifen. wie ein win-eigener trojaner. da ich aber nen router hab, bin ich sicher

es gibt aber auch nen virus der sich per mail verbreitet!!!!

Ich mache KEINE Schreibfehler!!! Ich bin nur Kreativ!!!

ApriliaWorld

*Usertitel-Fetischist*

Date of registration: Mar 29th 2002

Posts: 7,584

Bike: genügend....

Location: Alzenau / Fahrerlager Nürburgring

38

Wednesday, August 13th 2003, 8:37am

in meinem Taskmenü hat der sich nicht abwimmeln lassen

Niveau ist keine Handcreme :!:

www.vln.de - Der Kampf in der Grünen Hölle

Mechaniker bei Scarab-Racing

Sonntagsfahrer

Date of registration: Sep 18th 2002

Posts: 1,204

Bike: Golf II RP automat

Location: Magdeburg

39

Wednesday, August 13th 2003, 9:36am

es lebe ME

GoLdEnBoY

Date of registration: Aug 9th 2002

Posts: 1,375

Bike: Honda CRM 125

Location: Wundertüte

40

Wednesday, August 13th 2003, 12:06pm

Quoted

Original von Sonntagsfahrer
es lebe ME

Da hab ich lieber nen Wurm als Windos ME, den das is das schlechteste was Microsoft anbietet

Zum Thema
Wie wärs mal mit ner Firewall
Ich hab DSL und bin 24 h online und hab keinen Wurm da ich ne Firewall benutze

##########################
#Klingt komisch... Is aber so !!! #
#########################

Tutti

Unregistered

41

Wednesday, August 13th 2003, 1:24pm

Quoted

Original von ApriliaWorld
in meinem Taskmenü hat der sich nicht abwimmeln lassen

ja nur halt einmalig.
Der läd sich über die Registry im run Menü ...

ich hatte den Wurm bevor da was im Internet schwer mit Removing Tools war. Musste das alles manuell entfernen :rolleyes:

Bei mir lies er sich dadurch entfernen für die eine Sitzung erstmal.
Dadurch hat man halt mehr Zeit was zu machen, weil der PC nicht sofort wiede runterfährt :daumen:

fwmone

Unregistered

42

Wednesday, August 13th 2003, 4:00pm

Quoted

Original von GoLdEnBoY

Quoted

Original von Sonntagsfahrer
es lebe ME

Da hab ich lieber nen Wurm als Windos ME, den das is das schlechteste was Microsoft anbietet