Wednesday, June 18th 2025, 9:55pm UTC+2

You are not logged in.


TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

16

Saturday, May 25th 2002, 4:34pm

is zwar nich meine hand, aber es trifft das, was ich euch sagen will 100%ig
  • Go to the top of the page

didiripi

Unregistered

17

Saturday, May 25th 2002, 5:21pm

W32/Benjamin-A ist ein Wurm der sich als Mittel zur Verbreitung das Kazaa Datei-Austausch-Netzwerk zu Nutze macht.


"Access error #03A:94574: Invalid pointer operation
File possibly corrupt."
Auch gesehen?

Eine Kopie des Wurmes wird dann im Windows Systemordner abgelegt und ein Wert mit Namen "System-Service" wird bei nachfolgender Registrierung hinzugefügt:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run .

Dieser Eintrag aktiviert den Wurm wenn Windows gestartet wird.

Eine zwanzigstellige Hexadezimalzahl wird ebenfalls als Registrierungseintrag hinzugefügt

HKLM\Software\Microsoft\Syscod.

Eine große Anzahl von Kopien des Wurmes werden in dem Ordner C:\Windows\Temp\Sys32 abgelegt. Dieser Ordner wird registriert, als der Ordner, auf welchem Kazaa Anwender Zugriff zum Download von Dateien haben. Die Absicht dahinter ist, dass Kazaa-Anwender unbeabsichtigter Weise den Wurm downloaden. Um die Chancen dafür zu erhöhen, werden den Wurmkopien Namen zugeordnet die mit Liedern, Filmen und Computerspieltiteln übereinstimmen.

Die durch den Wurm benutzten Dateinamen sind in nachfolgender Liste enthalten:

Black & White -full-downloader
macy gray - I Stumble
metallica - stairway to heaven
acdc - money talks
Fatboy Slim - Star 69
Marilyn Manson - 13 Born again
Deepest Purple-The Very Best of Deep Purple - Space Truckin
Windows XP Home edition (eng) -full-downloader
South Park Vol.1- divx-full-downloader
Quake - Games -full-downloader
Nascar Racing 3- Games-full-downloader
FIFA Soccer 2002-installer
robbie williams - millenium
Johann_Sebastian_Bach-Brandenburg_Concerto_No

Die Dateinamen enden mit einer unterschiedlichen Anzahl von Leerzeichen und einer Erweiterung mit EXE oder SCR.


Zur Entfernung:

Mein Tipp: Geh´ auf www.gdata.de und lad dir (die leider recht Große) Testversion des AVK11 herunter! Ist ein exzellentes Programm! Wenn das nicht hilft, schau mal bei www.sophos.de , www.mcafee2b.com , www.symantec.de , www.antivir.de
Viel Glück damit
didiripi
  • Go to the top of the page

Date of registration: Sep 1st 2001

Posts: 1,289

Bike: NSR125R

Location: Franken

18

Saturday, May 25th 2002, 9:57pm

Richtig.. habe heute auch ,mehr durch zufall, mir den Wurm eingefangen..

Habe ihn wie folgt entfernt:

regedit und nach explorer.scr suchen (ist in HKLM\Software\Microsoft\Windows\CurrentVersion\Run), den eintrag entfernen.
unter DOS booten, denn unter Win lassen sich die Daten nicht löschen, und unter c:/windows/system32/explorer.scr entfernrn.
dann c:/windows/temp/sys32 entfernen (31xx Dateien bei mir)
neu starten, dann isser wech..
Gruß Thomas

[Mundart] in der Dunkelheit sicht'mer ned so weit wie bei Tageslicht, wo'mer weiter sicht [/Mundart]
  • Go to the top of the page

Date of registration: Feb 15th 2002

Posts: 2,692

Bike: Husaberg Fc600 Supermoto, Golf III TDi

19

Saturday, May 25th 2002, 10:23pm

Die Programme die oben genannt wurden sind die auch zum schutz gut ?
  • Go to the top of the page

didiripi

Unregistered

20

Saturday, May 25th 2002, 10:30pm

Das was ich oben genannt habe sind zwar keine Programme aber zumindest mal Websites wo´s die Programme gibt! Und: Das sind Virenscanner, natürlich sind die zum Schutz gut, wofür denn auch sonst? Mein Geheimtipp immernoch: AVK von G-Data! Viel Glück beim Virus - Kicken weiterhin!
didiripi
  • Go to the top of the page

Steven

Unregistered

21

Saturday, May 25th 2002, 10:31pm

Re:

Quoted

Original von TheChris
is zwar nich meine hand, aber es trifft das, was ich euch sagen will 100%ig


ja geistig im arsch.....kann man so nix machen. intelligente kommentare und wehe es erdreistet sich ein schelm nachzufragen.

es haben halt nicht alle den computer als einzigen freund und sind in folge dessen auch nicht so bewandert wie einer der seinen pc als psychosozialen kontakt auch mit inne kiste nimmt...


danke
  • Go to the top of the page

didiripi

Unregistered

22

Saturday, May 25th 2002, 10:34pm

Das wollt ich grad au no song, a geeh! :D :D ...weggschnobbt!
  • Go to the top of the page

Date of registration: Feb 15th 2002

Posts: 2,692

Bike: Husaberg Fc600 Supermoto, Golf III TDi

23

Saturday, May 25th 2002, 10:50pm

Steven bringts mal wieder aufen Punkt !

@ Dj, ich hab das von Antivir.de vor ca 1 Monat runtergeladen, erkennt das auch den Virus ?
  • Go to the top of the page

TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

24

Sunday, May 26th 2002, 12:13am

jaja
  • Go to the top of the page

Date of registration: Feb 22nd 2002

Posts: 1,506

Bike: Honda NSR Bj.'98 @ ~ 14.800 km, Simson Sperber Bj.'94 @ 13000 km, Subaru Justy KAD 4WD *rulez* 8)

Location: Ulm

25

Sunday, May 26th 2002, 12:20am

TheChris, könntest du vielleicht aufhören, und vielleicht was hilfreiches zum Thema sagen? Wenn du nichts weisst, dann stör doch nicht die anderen!
Warum schnell fahren? Rasen reicht doch! :D :evil::D
  • Go to the top of the page

TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

26

Sunday, May 26th 2002, 12:27am

nä weiß nix bin doof, keine ahnung, virus was is das?
zu doof für euch, was fürn tag is heut, äh wie heiß ich überhaupt

rofl, was wollt ihr denn noch diskutieren, wie man den scheiss wurm killt steht doch auf der ersten seite schon
  • Go to the top of the page

Steven

Unregistered

27

Sunday, May 26th 2002, 10:18am

Re:

Quoted

Original von TheChris
is zwar nich meine hand, aber es trifft das, was ich euch sagen will 100%ig



deine hand passt auch nicht auf 90*90. lol musste nochn bisschen trainieren!
  • Go to the top of the page

TheChris

Administrator

Date of registration: Sep 1st 2001

Posts: 7,840

Bike: kein 2-rad-scheiss

28

Sunday, May 26th 2002, 11:02am

muahahahahaaha wasn brüller, verzieh dich doch mit deinem mofa nach bayern
  • Go to the top of the page

Steven

Unregistered

29

Sunday, May 26th 2002, 11:17am

Re:

Quoted

Original von TheChris
muahahahahaaha wasn brüller, verzieh dich doch mit deinem mofa nach bayern



lol zu geil.
  • Go to the top of the page

Date of registration: Feb 15th 2002

Posts: 2,692

Bike: Husaberg Fc600 Supermoto, Golf III TDi

30

Sunday, May 26th 2002, 11:33am

This post has been edited 1 times, last edit by "Alex KTM" (May 26th 2002, 11:34am)

  • Go to the top of the page

Rate this thread