Virenwarnung Wurm Novarg/Mydoom

alpha · 27. Januar 2004

Aktuelle Kurzinfo:

1.2.04
1. MyDoom.B verbreitet sich kaum (siehe auch 4.2.)
2. aber versteckte Gefahr von MyDoom wg offener Hintertür(en):
heise-Meldung

29.1.04
Die 1. Variante ist im Umlauf (MyDoom.B).
Indikator: "explorer.exe" im Verzeichnis /Windows/system
heise-Meldung

28.1.04
"Suche nach den Dateien "taskmon.exe" und "shimgapi.dll" in /windows/system32"
aus dieser heise-Meldung ist demnach der Kurztest auf eine Infektion.
Weitere Infos in obiger Meldung.
An deren Schluss "Erkennung und Entfernung des Wurms Novarg/Mydoom".
Genaue Analyse im dortigen Link zur BSI.

4.2.04
Deaktivieren der automatischen Benachrichtigung von vermeintlichen Virenversendern, da sie unsinnig ist und grossen Datenmüll verursacht:
[url=http://www.spiegel.de/netzwelt/technologie/0,1518,284826,00.html]Spiegel-Artikel[/url]

alt:

Statt einen neuen Thread aufzumachen, kopiere ich mal diesen Link zur aktuellen
Virenwarnung von heise hier rein: "Neuer Wurm Novarg/Mydoom verbreitet sich schnell"
Dort hat er recht zügig sober.c überholt.
Näheres in der Meldung, incl. Link zur BSI.

Läuft seit ca einer Stunde auch über diverse Ticker.

edit @ Öle (hier drunter)
Eben weil es kein o815-Virus ist, habe ich ihn an den sober.c drangehängt, um keinen neuen Thread aufzumachen.
IMHO gibt es gute Gründe dafür - wie dagegen... (Siehe auch das Posting hier drüber :))
Ist ein blödes Thema, das sowieso sorgfältiges Lesen erfordert. Deshalb sollte man in solchen Threads den OT-Anteil (und die Halbwissensvermittlung) möglichst niedrig halten (gilt jetzt nicht für Dich!).

Wer sich für die Problematik interessiert, kommt hier in den nächsten Tagen sowieso vorbei.
Falls Sebastian auch einen neuen Thread für besser hält, kann er ja dieses Anhängsel abknapsen

rajenske · 27. Januar 2004

Da es anscheinend um eine relativ große Wurmbedrohung geht (nicht um Virus 999a ;)), fände ich es gut, wenn du einen neuen Thread aufmachst. Das wird hier sonst zu unübersichtlich. Bei Fragen, die demnächst auftauchen, kann man leichter auf den ganzen Thread verweisen.

Da das Ganze von dir ausging, möchte ich das nicht machen.

Grüße, Öle

AdministratorDr · 27. Januar 2004

Sehe ich genauso. Man sollte nen extra Thread auf machen. Der neue Virus ist wesentlich agressiver in der Verbreitung. Bisher 10 Viren - vorher hatte ich noch nicht einen - selbst die bekannten nicht :mad:

Langsam nervt es gewaltig - aber zum Glück hält mich NAV rein

http://www.heise.de/security/news/meldung/44035
Hier noch ein Link zu Heise mit entsprechenden Tipps. Leider kann man den nicht mittels eines Fix-tools entfernen - folgt aber hoffentlich noch...

Christian · 27. Januar 2004

Ich habe den Thread nach längerer Überlegung jetzt doch mal geteilt, sonst wird es IMHO etwas unübersichtlich.

SiemensFreak³ · 28. Januar 2004

Hach hammer mal wieder'n Würmchen?

Hab grad folgende Mail bekommen:

Zitat

A new worm spread via online gaming!
You must change your internet configuration!!
see:

Attachment: set_config.com

Mich hat noch nie ein Virus/Wurm/... dranbekommen und das wird sich auch nicht ändern. Augen auf beim Eierkauf!

-SF³

McTristan · 28. Januar 2004

Bei mir filtert GMX alles schön sauber heraus und informiert mich immer - bis jetzt ist noch keine verseuchte Email bis zu mir durchgedrungen, mein lokaler Virenscanner verhungert manchmal richtig *schnief*

AdministratorDr · 28. Januar 2004

Mir ist des öfteren aufgefallen, dass die Emails, die mit Viren behaftet waren eine Bestätigungsmail senden wollten - das hab ich zwar immer verneint, aber trotzdem mal die Frage: Ist das bei euch auch der Fall?

Gruß,
Dominik

rajenske · 28. Januar 2004

Zitat

Original geschrieben von AdministratorDr
Mir ist des öfteren aufgefallen, dass die Emails, die mit Viren behaftet waren eine Bestätigungsmail senden wollten - das hab ich zwar immer verneint, aber trotzdem mal die Frage: Ist das bei euch auch der Fall?

Nö.

Allerdings wirken meine aktuellen Wurmmails teuflisch wie echte Mailer Daemon - Fehlermeldungen. Angeblich sei z.B. meine mail zu heise.de nicht angekommen

Ich befürchte, viele werden Probleme bekommen und es vor allem nichts merken - da der Wurm sich ja ab 12.2. (Datum stimmt hoffentlich, hab nicht mehr nachgesehen) nicht mehr verbreitet und nicht alle merken, welche Ports auf einmal immer offen sind.

Grüße, Öle

Kaske · 28. Januar 2004

Wollte mir schon Sorgen machen, aber laut Heise betrifft es wiedermal nur Windows.
Irgendwie unfähr

Ls4 · 29. Januar 2004

bei mir öffnet der keinen Port. Das ist sicher. Ich lass hn nicht rein. Nö passiert mir nie wieder.
Damals mein Win 95 System Es gab so langsam erste Viren und bumm hatte ich 2 davon.

Bye Ls4

Virenwarnung Wurm Novarg/Mydoom

Jetzt mitmachen!

Teilen