Der funktioniert so:

Es gibt eine Sicherheitslücke in den Systemen wodurch man die Kontrolle über den PC gewinnen kann.
Der Wurm greift über einen TCP Port im Bereich 2xx auf einen PC zu und bringt nen Überlauf im RPC Protokoll (irgendweas mit Internet zu tun).
Dadurch grwinnt er volle Kontrolle auf dem PC und installiert sich selbst auf dem PC!
Dann succht er sich weitere Opfer im Internet. Man bekommt ihn auch automatisch, es sei denn man hat ein nicht betroffenes Betriebssystem ala Linux, oder sitzt hinter nem Router FW oder ähnlichem.

Wie man das los wird:
-per strg +alt +ent "msblast.exe" beenden.
- Removal Tool von Symantec runterladen
http://www.sarc.com/avcenter/venc/data/w…moval.tool.html
- Security Patch von Microsoft runterladen für das entsprechende System:
http://www.microsoft.com/germany/ms/tech…tinms03-026.htm
- Internetverbindung trennen.
- Systemwiederherstellung deaktivieren (Eigenschaften von Arbeitsplatz/Systemwiederherstellung) [win xp und ggf. andere systeme]
- Tool ausführen
- System Patchen
- neu starten
- systemwiederherstellung aktivieren
- manuell nach folgender Datei suchen und ggf. löschen
"msblast.exe"
-fertig

Infos gibts hier:
http://www.heise.de/newsticker/data/dab-12.08.03-000/
http://www.heise.de/newsticker/data/dab-12.08.03-001/

Zitat

Original von ApriliaWorld
in meinem Taskmenü hat der sich nicht abwimmeln lassen

ja nur halt einmalig.
Der läd sich über die Registry im run Menü ...


ich hatte den Wurm bevor da was im Internet schwer mit Removing Tools war. Musste das alles manuell entfernen

Bei mir lies er sich dadurch entfernen für die eine Sitzung erstmal.
Dadurch hat man halt mehr Zeit was zu machen, weil der PC nicht sofort wiede runterfährt

Zitat

Original von GoLdEnBoY

Zitat

Original von Sonntagsfahrer
es lebe ME

Da hab ich lieber nen Wurm als Windos ME, den das is das schlechteste was Microsoft anbietet

Aber mit Abstand.