Neuer Wurm nur durch´s surfen!!!

[karsandra]

Neuartiger Wurm: „W32.BLAST“

Der Wurm heißt W32.Blaster und ist anders als die bisher bekannt gewordenen Viren. Denn der Wurm verbreitet sich nicht per E-Mail und auch nicht über Internet-Seiten, sondern einfach so. Jeder der ins Internet geht, kann sofort von W32.Blaster befallen werden – vorausgesetzt, das System ist Windows NT, Windows 2000 oder Windows XP. Davon merkt man, wenn's schlecht läuft, überhaupt nichts. Wenn man Glück hat, merkt man den Virenbefall, weil der Computer von sich aus darauf hinweist, dass er in 60 Sekunden neu starten wird.

W32.Blaster macht erst mal nichts anderes als sich selbst auf möglichst viele Computer zu verteilen. Ab dem 16. August wird dann eine Attacke auf eine Microsoft-Webseite gestartet – die kriegt dann so viele Anfragen auf einmal von den befallenen Computern, dass sie zusammenbricht. Im Moment wird der eigene Computer dabei noch nicht beschädigt, das kann aber jederzeit passieren. Zum Beispiel durch einen Wurm, der sich genauso verbreitet wie W32.Blaster, aber statt nur eine Microsoft-Website anzugreifen, den eigenen Computer zerstört.

Deswegen: Jeder, der Windows NT, Windows 2000 oder Windows XP hat, sollte sein System auf den neuesten Stand bringen! Damit ist wirklich jeder gemeint, denn auch Firewalls bieten bei der Standard-Einstellung keinen Schutz. Außerdem sollte das ganze möglichst schnell passieren: Spätestens am 16.8. wird das sicher zum Problem, wenn der Angriff auf windowsupdate.com gestartet ist.

Links:

Bundesamt für Sicherheit in der Informationstechnik

BSI: Detailinformationen

Microsoft Security Bulletin (deutsch)

Microsoft Security Bulletin (englisch)

Entfernungsprogramm: jetzt herunterladen

Gruß, Karsten

[ARAGON]

Hier könnt ihr euch den Sicherheitspatch runterladen.

http://www.freenet.de/freenet/computer/int..._exe/index.html

[Oekus]

hallo,

das gilt ja nur für Analog und DSL oder?

ich hab nämlich Standleitung.

bis dann

:turke:

[PhoneDrome]

Nein für alle die mit dem inet verbunden sind und den patch

WindowsXP-KB823980-x86-DEU.exe nicht intalliert bzw. eine schlecht konfigurierte/gepatchte firewall haben.

Hab ihn gerad gehabt. Fährt dauernd das System mit rpc fehler hinunter. Lustiges Würmli. Dient der Vorbereitung einer DoS-Attacke gegen Microsoft-Server. Sonst eigentlich nicht schlimm. Aber sehr, sehr schnell im 6. (mindestens nen Kompressor).

Info:

http://www.heute.t-online.de/ZDFheute/arti...2059311,00.html

http://www.microsoft.com/technet/treeview/...in/MS03-026.asp

Patch (XP-Deutsch):

http://download.microsoft.com/download/9/6...980-x86-DEU.exe

Fixer für Infizierte:

http://securityresponse.symantec.com/avcen...er/FixBlast.exe

Beschreibung für den Fixer:

http://www.sarc.com/avcenter/venc/data/w32...moval.tool.html

1. Dateien herunterladen, auf dem Desktop ablegen.

2. DSL-Verbindung trennen

3. Systemwiederherstellung für ALLE Laufwerke deaktivieren.

4. FixBlast.exe ausführen und warten bis fertig.

5. Das Patch einspielen.

6. Neustarten, Bierchen trinken.

Have fun.

[PhoneDrome]

Hihi. Schuldige Karsandra. Hab den Post von unten gelesen :turke:

Da war meiner wohl umsonst :clap:

[tantegerda]

Hehe

Danke Euch beiden.

Hab sofort reagiert und harre nun der Dinge.

Hab erst durch Eure Posts davon erfahren.

Gruß

Gerd:thumbup: :clap: :turke:

[Canter]

Kein Wurm hier :turke:

[ICEMAN]

:turke: Ich Hatte das Schei...Ding auf meiner Kiste :clap:

hab dem Würmli den Gar aus gemacht :bash:

( kleine Wurm Kur ) hehe... B) B) :UK: B) B)

Gruss där Wurm Killer Martin.

[STerNEDIEB]

Mich hats auf meinem Privatrechner auch erwischt... muss mich mal heute Abend drum kümmern... :turke:

[Gast madmarc]

Hab auch grad einen Wurmkur gemacht..... also das Entwurmungsmittel meiner Katze hat nicht geholfen :turke:

Aber Norton hat dem Ganzen ein Ende gemacht.

Ich hasse Leute die so was programmieren, es nervt und ist unnötig.

[STerNEDIEB]

Aber Norton hat dem Ganzen ein Ende gemacht.

?

Der blieb bei mir völlig stumm...

[PhoneDrome]

Ich hasse Leute die so was programmieren, es nervt und ist unnötig.

Ich finds nicht so unnötig, denn es sensibilsiert ungemein. Außerdem hätten viele von uns Freaks nicht so viel Ahnung, wenn es keine Problem gäbe. Denn die sind zum Lösen da.

Ich habe übrigens keinen Virenscanner und auch keine Firewall. Meinen letzten Virus hatte ich 1995 (bzw. jetzt ja gestern B) ). Damals war das noch ein Bootsektorvirus auf Diskette (das waren noch Zeiten :clap: ). Der wurde damals an der Uni ausgemerzt (hatte mit Norton Antivirus rumgespielt und das machte mein System unerträglich langsam). Ich hab nix zu verbergen, sichere regelmäßig wichtige Daten und wenns mal krachen sollte, dann wird das System neu eingespielt. Aber das ist ja auch von den eigenen Interessen abhängig.

Nerven tut es trotzdem. Das ist schon richtig. So nebenbei Hut ab, vor denen, die so schnell Patches und Fixes zur Verfügung stellen B) . Und das auch noch kostenlos.

Ist übrigens eine spannende Sache, ein Patch zu installieren, wenn gleichzeitig das System mit dem RPC-Fehler herunterfahren möchte. "Sie haben noch eine Minute!" :turke:

[Cheshunt]

Da lobe ich mir Win95 das ist so alt da läuft kaum noch ein Virus oder Wurm drauf!

"Achtung dieser Virus kann auf Ihrem System nicht aktiv werden, bitte holen Sie sich ein neueres Betriebssystem" :turke:

[Oekus]

DER WURM

hat meinen Geschäftspartners Rechner angefallen,

wurde aber jetzt zerstört.

bis dann

:turke:

[Leexus]

bin ich froh dass ich zuhause noch mit win98 arbeite :thumbup: :turke:

[Marple]

Ist übrigens eine spannende Sache, ein Patch zu installieren, wenn gleichzeitig das System mit dem RPC-Fehler herunterfahren möchte. "Sie haben noch eine Minute!" :blink:

Öffne einfach eine Console und gebe den Befehl "shutdown -a" ein.