höchster virus alarm
gestern nacht hat sich ein neuer virus verbreitet der sich extrem schnell
ausbreitet
er kommt nicht aus emails sondern man holt ihn sich beim seiten ansehen
es sind schon tausende von computern befallen
er befällt bis jetzt windows XP NT und 2000
also leute Firewall auf höchste stufe stellen oder gleich installieren
mein andere rechner ist schon befallen
es ist leider kein sclechter witz
aleman
, (vor 8479 Tagen) @ aleman
Hallo
Mehr dazu hier:
http://futurezone.orf.at/futurezone.orf?read=detail&id=177749
Da kann auch ein Symantec-Gratistool dagegen gedownloadet werden.
Gruss Sepp
, (vor 8479 Tagen) @ aleman
- kein Text -
, (vor 8479 Tagen) @ aleman
Bloß gut, daß unsere Firewall auf Port 135 nix durchläßt.
Aber angeklopft wird hier bei mir wie wild. Da gehts zu..
Grüße
elfi
Virus-Warnung aufgrund grosser Verbreitung!
Name: W32.Blaster.Worm
Alias: W32/Lovsan.worm [McAfee]
WORM_MSBLAST.A [Trend]
Art: Wurm
Groesse des Anhangs: 6.176 Bytes (UPX gepackt)
Betriebssystem / Software: Windows NT/2000/XP
Art der Verbreitung: Netzwerk
Verbreitungsgrad: hoch
Risiko bei Aktivierung: mittel
Schadensfunktion: unkontrollierter Rechnerabsturz
Lauschen auf Port 135
Entfernung: aktuelle Definitionen
(ab 11.08.2003)
Spezielle Entfernung: Tool
Bekannt seit: 11.08.2003
Beschreibung:
W32.Blaster.Worm ist ein Wurm, der sich ueber das Netzwerk verbreitet.
Er nutzt dazu die sogenannte DCOM RPC Schwachstelle aus. Dabei handelt
es sich um einen nicht geprueften Puffer im "Windows Distributed
Component Object Model (DCOM) Remote Procedure Call (RPC) Interface".
Durch Ueberschreiben der Puffergrenze kann beliebiger Programmcode aus-
gefuehrt werden. Diese Schwachstelle befindet sich in nicht-gepatchten
Windows NT/2000/XP-Systemen.
Informationen zu dieser Schwaeche finden Sie im Microsoft Security
Bulletin MS03-026
W32.Blaster.Worm sucht ueber TCP Port 135 einen angreifbaren Rechner.
Dieser Rechner wird dazu gebracht, das Programm des Wurms (MSBLAST.EXE)
per FTP in das Verzeichnis C:\Windows\System32 oder C:\WINNT\System32
zu laden.
Diese Datei laedt der Rechner vom bereits infizierten System. Dazu
simuliert der Wurm auf dem infizierten System einen TFTP-Server.
Nach dem Download wird die Kopie des Wurms auf dem neuen Rechner
ausgefuehrt. Es beginnt ein neuer Infektionszyklus.
Der Wurm selbst ist UPX-gepackt.
Er enthaelt einen Text, der jedoch nicht angezeigt wird:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix
your software!!
Zum automatischen Start erzeugt W32.Blaster.Worm den Registrier-
schluessel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
mit dem Wert
"windows auto update" = MSBLAST.EXE
Bei der Suche nach angreifbaren Rechnern werden zunaechst die lokalen
Subnetze durchsucht. Danach werden zufaellige IP-Adressen zur Suche
verwendet.
Weiterhin fuehrt der W32.Blaster.Worm eine sog. DDoS-Attacke
(DDoS = distributed denial of service) gegen einen Microsoft-Server
durch (windowsupdate.com).
Dabei wird dieser Server mit so vielen Anfragen ueberflutet, dass er
nicht mehr antworten kann. Diese Attacke wird in den Monaten Januar
bis Auguste vom 16. bis zum Ende des Monats gemacht, in den Monaten
September bis Dezember wird die Attacke fortlaufend (taeglich) durch-
gefuehrt.
Hinweis:
Da sich der Wurm nicht ueber E-Mail-Nachrichten versendet, kann er an
Mail-Gateways nicht abgefangen werden.
Administratoren sollten (wenn moeglich) auf der Firewall die Ports
135 TCP, 69 UDP und 4444 TCP schliessen.
Aktuelle Virendefinitionen erkennen die Datei MSBLAST.EXE waehrend des
Downloads.
Entfernungs-Programm
Von Symantec wird ein spezielles Entfernungs-Programm fuer
W32.Blaster.Worm zum kostenlosen Download bereitgestellt.
Ein Update der Viren-Schutzsoftware ist erforderlich.
Viren-Signaturen ab dem 12.08.2003 koennen diesen Wurm erkennen.
Informieren Sie sich dazu beim Hersteller des Viren-Schutzprogramms.
Generelle Hinweise:
Bei E-Mail auch von vermeintlich bekannten bzw. vertrauenswuerdigen
Absendern pruefen, ob der Text der Nachricht auch zum Absender passt
(englischer Text von deutschem Partner, zweifelhafter Text oder fehlen-
der Bezug zu konkreten Vorgaengen etc.) und ob die Anlage (Attachment)
auch erwartet wurde.
Das BSI empfiehlt, den Versand / Empfang von ausfuehrbaren Programmen
(Extend .COM, .EXE, .BAT, ...) oder anderer Dateien, die Programmcode
enthalten koennen (Extend .DO*; XL*, PPT, VBS...) vorher telefonisch
abzustimmen. Dadurch wird abgesichert, dass die Datei vom angegebenen
Absender geschickt und nicht von einem Virus verbreitet wird.
Eine aktuelle Version der Virenbeschreibung ist unter
http://www.bsi.bund.de/av/vb/blaster.htm abrufbar.
Fragen richten Sie bitte an wid-virinfo@bsi.bund.de
[quelle: Bundesamt fuer Sicherheit in der Informationstechnik
www.bsi.bund.de
Hi elfi
Du liegst bei den Scannern nur auf dem Weg und deshalb dieses "anklopfen". Wirklich hinein in Deinen PC will sicherlich niemand, nur registriert Deine Firewall jeden Scanner der Deinnen PC streift, laienhaft ausgedrückt. Ich benutze Zonealarm Pro und da geht auch nichts durch.
Ciao bleem
- kein Text -
wenn jemand hilfe braucht so kann ich gern
einen kleinen betrag dazu schreiben
da ich den virus erfolgreich beseitigt habe
gemerkt habe ich es dadurch,daß er infiziert ist:::::
erst kam eine seltsame fehlermeldung ,dann hat er sich runtergefahren
und einen neustart gemacht
virusfreie grüße
aleman
übrigens windows 98 soll nicht befallen werden
wenn jemand hilfe braucht so kann ich gern
einen kleinen betrag dazu schreiben
da ich den virus erfolgreich beseitigt habe
Ist recht einfach zu beseitigen. Auf www.symantec.com danach suchen, Removaltool und weg isser. Habe gestern den PC eines Freundes gesäubert. Wenn IE nicht mehr mitmacht, weil der Compi dauernt runterfährt: einfachste Lösung ist, mit einem anderen Browser - z.B. T-Online, Netscape etc. ins Net um den Download zu machen. Man sollte eh immer mindestens 2 Browser haben.
übrigens windows 98 soll nicht befallen werden
Befallen wird nix außer XP und Win 2000. Manuell kann man die anderen Betriebssysteme zwar infizieren, aber ich glaube nicht, daß hier jemand so dumm ist, sich absichtlich den Virus (der nur ein Wurm ist) auf das System zu laden 
Gruß,
Werner
Ist recht einfach zu beseitigen. Auf www.symantec.com danach suchen,
Removaltool und weg isser. Habe gestern den PC eines Freundes gesäubert.
Wenn IE nicht mehr mitmacht, weil der Compi dauernt runterfährt:
einfachste Lösung ist, mit einem anderen Browser - z.B. T-Online, Netscape
etc. ins Net um den Download zu machen. Man sollte eh immer mindestens 2
Browser haben.
Befallen wird nix außer XP und Win 2000. Manuell kann man die anderen
Betriebssysteme zwar infizieren, aber ich glaube nicht, daß hier jemand so
dumm ist, sich absichtlich den Virus (der nur ein Wurm ist) auf das System
zu laden
Gruß,
Werner
hallo
meiner hat leider ganz anderst reagiert
der hat sich auch nach virenbeseitigung leider immer noch dauernd während der
internetverbindung selbst runtergefahren
das hat mich fast zur verzweifelung gebracht da ich ja nichts größeres
downloaden konnte
also mußte ich erst ins geschäft fahren das update von microsoft downloaden
dieses auf den infizierten computer einspielen
seither scheint die sache erledigt zu sein
gruß
aleman
Hallo Ihr Lieben
Microsoft hat einen patch empfohlen. Wer keine Firewall hat, kann sich diesen patch laden und installieren. Die Empfehlung Netscape oder auch Opera kann ich nur unterstützen. Der IE ist wirklich nicht der schlechteste, aber beim Thema Sicherheit hat sich Microsoft noch nie mit Ruhm bekleckert.
http://www.microsoft.com/downloads/details.aspx?
FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=de
Gruß der Eheknochen von Zinuschi
Hallo Ihr,
Weiterhin fuehrt der W32.Blaster.Worm eine sog. DDoS-Attacke
(DDoS = distributed denial of service) gegen einen Microsoft-Server
durch (windowsupdate.com).
Dabei wird dieser Server mit so vielen Anfragen ueberflutet, dass er
nicht mehr antworten kann. Diese Attacke wird in den Monaten Januar
bis Auguste vom 16. bis zum Ende des Monats gemacht, in den Monaten
September bis Dezember wird die Attacke fortlaufend (taeglich) durch-
gefuehrt.
laut ner Radiosendung heute ist die Attacke auf den Microsoftserver das eigentliche Ziel dieses Wurms, am infzierten Rechner wird selbst nix "beschädigt" außer daß das andauernde Rauf- und Runterfahren ziemlich lästig ist. Der Wurm nutzt ja wohl gerade auch wieder ein Sicherheitloch aus, das die liebe, arrogante Firma Microsoft in ihrer Software "eingebaut" hat. Insofern frage ich mich gerade ob mich das wohl wirklich so sehr stören würde, wenn mein Rechner infiziert wäre 
(abgesehen davon, daß man nicht gerne ungefragt seinen Rechner für sowas hergibt ).
Grüße
Birgit
Hallo Ihr Lieben
ich halte auch nichts von Gates. Mit dem ärgere ich mich schon seit Ende der 70-er (da war das noch ein 2-Mann-Betrieb in einer Garage in Sunnyvale") herum.
Und der angegebene Link
ist wohl Fehlanzeige.
Ich arbeite mit XP (neuester Update), ohne Firewall und ohne Virusscanner und riskiere eine Attacke.
Das Einzige, was ich aktuell getan habe:
Meine Ports etc. mit "Shields Up" ( )zu überprüfen.
Ergebnis: Mein Rechner ist "mausetot" und reagiert auch auf Pings nicht.
Das war bei Windows 98 noch ganz anders. Da war der Rechner offen wie ein "Scheunentor". Ein Grund für mich damals "Zone Alarm" zu installieren.
Grüße Gerd
Etwas Risiko nehme ich in Kauf. Allerdings unbekannte Nachrichten werden sofort (ohne zu Öffnen) gelöscht.
- kein Text -
- kein Text -
, (vor 8475 Tagen) @ Jo
Hi,
Linux ist keineswegs besser geschützt vor Angriffen als Windows, nur ist es unter Hackern halt Ehrensche, dass man die böse, böse MS angreift und das gute Linux verschont.
Gruss
Joel