Wer hat Win XP und einen Countdownfehler?

Lieber Besucher, herzlich willkommen bei: Youngbiker.de Forum - Community & Infos für 125er, Sportler, Enduros, Supermotos, Tourer, Chopper und Cruiser. Falls dies dein erster Besuch auf dieser Seite ist, lese dir bitte die Hilfe durch. Dort wird dir die Bedienung dieser Seite näher erläutert. Darüber hinaus solltest du dich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutze das Registrierungsformular, um dich zu registrieren oder informiere dich ausführlich über den Registrierungsvorgang. Falls du dich bereits zu einem früheren Zeitpunkt registriert hast, kannst du dich hier anmelden.

TheChris

Administrator

Registrierungsdatum: 1. September 2001

Beiträge: 7 840

Bike: kein 2-rad-scheiss

Dienstag, 12. August 2003, 21:36

wie fangt ihr euch eigentlich alle diese würmer ein? oder is das auch ohne eine virus-datei möglich? ich hatte nämlich noch nix

Chris_RS

Administrator

Registrierungsdatum: 1. September 2001

Beiträge: 8 243

Wohnort: Lemgo

Dienstag, 12. August 2003, 21:39

keine ahnung wo der herkam.. vielleicht emule oder so, who knows

du kriegstn bestimmt auch noch

Stefan

Administrator

Registrierungsdatum: 1. September 2001

Beiträge: 5 589

Bike: VTR 1000 SC36, DT125R , Toyo Celica T20

Wohnort: Oldenburg

Dienstag, 12. August 2003, 21:47

Zitat

Original von Chris_RS
keine ahnung wo der herkam.. vielleicht emule oder so, who knows

du kriegstn bestimmt auch noch

Bin ja normal auch sehr vorsichtig, auch keine ahnung wo der herkam

Gruß Stefan

snoop©

Registrierungsdatum: 5. April 2002

Beiträge: 2 248

Bike: Simson KR51/2 :P

Wohnort: Isenbüttel

Dienstag, 12. August 2003, 22:08

der wurm kommt über ports ... also nciht über emails, dateien usw. ziemlich schwer den zu blocken.

Für Jungs, die damals schon Männer waren. Der neue GTI

TheChris

Administrator

Registrierungsdatum: 1. September 2001

Beiträge: 7 840

Bike: kein 2-rad-scheiss

Dienstag, 12. August 2003, 22:09

hab grad gelesen, dass der sich zufällig verbreitet und nicht per mailanhang, sondern kann im system direkt angreifen. wie ein win-eigener trojaner. da ich aber nen router hab, bin ich sicher

Tutti

unregistriert

Mittwoch, 13. August 2003, 00:56

Der funktioniert so:

Es gibt eine Sicherheitslücke in den Systemen wodurch man die Kontrolle über den PC gewinnen kann.
Der Wurm greift über einen TCP Port im Bereich 2xx auf einen PC zu und bringt nen Überlauf im RPC Protokoll (irgendweas mit Internet zu tun).
Dadurch grwinnt er volle Kontrolle auf dem PC und installiert sich selbst auf dem PC!
Dann succht er sich weitere Opfer im Internet. Man bekommt ihn auch automatisch, es sei denn man hat ein nicht betroffenes Betriebssystem ala Linux, oder sitzt hinter nem Router FW oder ähnlichem.

Wie man das los wird:
-per strg +alt +ent "msblast.exe" beenden.
- Removal Tool von Symantec runterladen
http://www.sarc.com/avcenter/venc/data/w…moval.tool.html
- Security Patch von Microsoft runterladen für das entsprechende System:
http://www.microsoft.com/germany/ms/tech…tinms03-026.htm
- Internetverbindung trennen.
- Systemwiederherstellung deaktivieren (Eigenschaften von Arbeitsplatz/Systemwiederherstellung) [win xp und ggf. andere systeme]
- Tool ausführen
- System Patchen
- neu starten
- systemwiederherstellung aktivieren
- manuell nach folgender Datei suchen und ggf. löschen
"msblast.exe"
-fertig

Infos gibts hier:
http://www.heise.de/newsticker/data/dab-12.08.03-000/
http://www.heise.de/newsticker/data/dab-12.08.03-001/

JesusIsMyName

Registrierungsdatum: 13. November 2001

Beiträge: 1 696

Bike: 180er Rööllär

Wohnort: Emsdetten (NRW)

Mittwoch, 13. August 2003, 01:35

Zitat

Original von TheChris
hab grad gelesen, dass der sich zufällig verbreitet und nicht per mailanhang, sondern kann im system direkt angreifen. wie ein win-eigener trojaner. da ich aber nen router hab, bin ich sicher

es gibt aber auch nen virus der sich per mail verbreitet!!!!

Ich mache KEINE Schreibfehler!!! Ich bin nur Kreativ!!!

ApriliaWorld

*Usertitel-Fetischist*

Registrierungsdatum: 29. März 2002

Beiträge: 7 584

Bike: genügend....

Wohnort: Alzenau / Fahrerlager Nürburgring

Mittwoch, 13. August 2003, 08:37

in meinem Taskmenü hat der sich nicht abwimmeln lassen

Niveau ist keine Handcreme :!:

www.vln.de - Der Kampf in der Grünen Hölle

Mechaniker bei Scarab-Racing

Sonntagsfahrer

Registrierungsdatum: 18. September 2002

Beiträge: 1 204

Bike: Golf II RP automat

Wohnort: Magdeburg

Mittwoch, 13. August 2003, 09:36

es lebe ME

GoLdEnBoY

Registrierungsdatum: 9. August 2002

Beiträge: 1 375

Bike: Honda CRM 125

Wohnort: Wundertüte

Mittwoch, 13. August 2003, 12:06

Zitat

Original von Sonntagsfahrer
es lebe ME

Da hab ich lieber nen Wurm als Windos ME, den das is das schlechteste was Microsoft anbietet

Zum Thema
Wie wärs mal mit ner Firewall
Ich hab DSL und bin 24 h online und hab keinen Wurm da ich ne Firewall benutze

##########################
#Klingt komisch... Is aber so !!! #
#########################

Tutti

unregistriert

Mittwoch, 13. August 2003, 13:24

Zitat

Original von ApriliaWorld
in meinem Taskmenü hat der sich nicht abwimmeln lassen

ja nur halt einmalig.
Der läd sich über die Registry im run Menü ...

ich hatte den Wurm bevor da was im Internet schwer mit Removing Tools war. Musste das alles manuell entfernen :rolleyes:

Bei mir lies er sich dadurch entfernen für die eine Sitzung erstmal.
Dadurch hat man halt mehr Zeit was zu machen, weil der PC nicht sofort wiede runterfährt :daumen:

fwmone

unregistriert

Mittwoch, 13. August 2003, 16:00

Zitat

Original von GoLdEnBoY

Zitat

Original von Sonntagsfahrer
es lebe ME

Da hab ich lieber nen Wurm als Windos ME, den das is das schlechteste was Microsoft anbietet