Wurm W32.Blaster befällt PC -> System Shutdown

Vielleicht werden ja einige Leute langsam wachgerüttelt. Wer heute noch ohne Firewall durchs Netz surft, handelt schon fast fahrlässig - jedenfalls für seine Daten.

Ich hab bisher kein Problem, weder unser Firmennetz noch mein Privatrechner, dank Symantec Produkten + einigen Firewalls.

Manchmal könnte man glauben, dass manche Firmen gelt dafür zahlen, dass so ein Virus rauskommt, sonst würden die Antivirenhersteller ja pleite gehen

Meine Prognose: Symantec macht einen riesen Aktiensprung und legt ordentlich zu

Viel Spass beim rumärgern :cool:

Nur so als kleine Info:

4216 Mails und 834493 Web-Zugriffe wurden auf Viren untersucht.
Die folgenden 5 Viren wurden dabei gefunden:

WORM_KLEZ.H
WORM_KLEZ.H
JOKE_TRAIN.A
JAVA_NOCHEAT.A
JAVA_NOCHEAT.A

guter Schnitt, oder ?

Zitat

Original geschrieben von AdministratorDr
Nur so als kleine Info:
4216 Mails und 834493 Web-Zugriffe wurden auf Viren untersucht.
Die folgenden 5 Viren wurden dabei gefunden:
WORM_KLEZ.H
WORM_KLEZ.H
JOKE_TRAIN.A
JAVA_NOCHEAT.A
JAVA_NOCHEAT.A
guter Schnitt, oder ?

Alles anzeigen

:confused: Was willst du jetzt damit aussagen?

fragt Ralf

Zitat

Original geschrieben von rajenske
:confused: Was willst du jetzt damit aussagen?

fragt Ralf

Vielleicht will er uns damit sagen, wie unsicher sein System ist.

Alex.

Zitat

Original geschrieben von rajenske
:confused: Was willst du jetzt damit aussagen?

fragt Ralf

Wahrscheinlich, das er bzw. sein Rechner ziemlich verseucht war..

[edit]Mist, zu langsam.. [/edit]

Gruß,

Tom

-----> W32.Blaster mutiert

Zitat

RPC/DCOM-Wurm W32.Blaster mutiert

Nach dem Auftauchen der ersten Variante WORM_RPCSDBOT über die bereits gestern berichtet wurde, sind weitere Mutationen von W32.Blaster alias Lovesan gesichtet worden. W32.Blaster.B und Blaster.C unterscheiden sich vom Ursprungsschädling nur durch die Umbenennung der Wurmdatei "msblast.exe" in "penis32.exe" und "teekids.exe" sowie den entsprechend geänderten Einträgen in der Registry (HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run) unter "windows auto update" beziehungsweise ”Microsoft Inet xp..". Die Hersteller von Antivirensoftware haben ihre Signaturen auf den neuesten Stand gebracht und zum Download bereitgestellt.

Neben WORM_RPCSDBOT wird der Wurm auch als Transportmittel für weitere Trojaner mißbraucht. TROJ_MSBLAST.DRP ist eine Kombination aus W32.Blaster.C und dem Backdoor-Programm BKDR_LITH.103.A, das sich als ROOT32.EXE im Windows-Systemverzeichnis breit macht. Damit sind nun auch PCs von Heimanwendern direkt bedroht, da die Backdoor den Zugriff für jedermann auf das System ermöglicht. Bisher benutzte der Wurm die PCs nur als Verbreitungsplattform und hatte keine Schadfunktion.

Microsoft hat am 12. August, also dem Tag des Ausbruchs des Wurms, einen Artikel des Kolumnisten Tony Northrup auf seinen Seiten veröffentlicht, der den Einsatz von Firewalls empfiehlt. Darin werden sowohl Hardware-Firewalls als auch Personal-Firewalls beschrieben, mit denen Angriffe aus dem Internet abgeblockt werden können. Windows XP hat eine Software-Firewall bereits fest installiert, die bei vielen aber deaktiviert ist. Standardmäßig sollte sie auf DFÜ-Verbindungen aktiviert sein, einige ISDN-Karten benutzen aber proprietäre Schnittstellen, bei denen dies nicht der Fall ist.

Alles anzeigen

Quelle: http://www.heise.de/newsticker/data/dab-14.08.03-000

Zitat

Was willst du jetzt damit aussagen?

Ich wollte damit aussagen, dass unser Mailserver damit bisher keine Probleme hatte und es schon komisch ist, dass nichts bisher ankommt, obwohl der ja so bekannt ist.

Zitat

Wahrscheinlich, das er bzw. sein Rechner ziemlich verseucht war..

Ich nicht
Ich hatte in meinem Leben nicht einmal einen Computervirus. Setzt eben ein wenig "Mühe" voraus, wenn man was schützen will *G*

Ich will die ganze Zeit schon den Patch downloaden aber wo ist eine gut Quelle?

Zitat

Original geschrieben von Rauch Jürgen
Ich will die ganze Zeit schon den Patch downloaden aber wo ist eine gut Quelle?

Bei MS gibt es ihn für folgende BS:

Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0 Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP 32-Bit-Edition
Microsoft Windows XP 64-Bit-Edition
Microsoft Windows Server 2003 32-Bit-Edition
Microsoft Windows Server 2003 64-Bit-Edition

http://www.microsoft.com/germa…etin/bulletinms03-026.htm

cu
Thomas

Zitat

Original geschrieben von AdministratorDr

Ich nicht
Ich hatte in meinem Leben nicht einmal einen Computervirus. Setzt eben ein wenig "Mühe" voraus, wenn man was schützen will *G*

Ich hatte ganz ganz früher mal einen.
Mühe macht sowas IMHO überhaupt nicht. Ich habe nie Virenscanner benutzt - nur mein gesundes Misstrauen. Hilft

-SF³