neuer Virus

[Benutzer]

Weiß jemand über den neuen Virus was bescheid?
Ich meine, ich habe ihn jetzt nicht zu Hause am PC, aber 3 Pc`s sind in der Firma befallen! Und das hört sich an wie in einem Vogelhäuschen! Komische Geräusche kommen aus den Boxen, obwohl der Ton abgeschaltet ist! :rolleyes2

Solange es nicht mein guter alter PC zu Hause ist ists mir egal! Ich hoffe, mal heute ist bei mir alles in Ordnung!
Aber ich frage mal, was kann man tun, um ihn zu bekämpfen?

 

[Benutzer2610]

Keine Anhung was gerade der Wurm der Stunde ist, aber hört sich nach einer Variante von Netsky/Beagle/Moodown an.

> Aber ich frage mal, was kann man tun, um ihn zu bekämpfen?
Um sich davor zu schützen wie immer: Outlook (Express) nicht verwenden, keine Attachments öffnen (auch wenn sie von "Bekannten" stammen, die Absenderadressen sind grundsätzlich gefäslscht), gesundes Misstrauen gegenüber allem und jedem, Signaturen aktuell halten.

Zum entfernen siehe z.B. Vireninfo bei Symantec

Kirby, dem bei dem Gedanken daran wieviele DAUs es gibt welche die Dinger verbreiten das Lachen im Hals stecken bleibt.

 

[Benutzer]

Hatschi! Blöde Viren!

Viren und PC´s das ist so ein Thema für sich. Am besten kannst du dich schützen, indem du natürlich nicht ins Internet gehst und keine Mails abrufst.

Ich empfehle dir jedoch immer das neuste Virenprogramm auf dem Rechner zu haben. Selbst wenn dann ein mal ein neuerer Virus seinen Weg in deinen PC finden sollte, kannst du ihn mit den Updates des Programms vernichten.

Hehe, Attacke!!

Was natürlich auch nicht schlecht ist, ist wenn du auf einen Macintosh umsteigst. Für die Virenbastler ist der nämlich meist uninteressant, da ja die meisten Systeme Microsoft haben und da ja der Virenbastler immer versucht den größten Schaden anzurichten wird er eher Viren für Microsoft basteln.

liebe Grüße

shyillusion

 

[Benutzer2610]

> Was natürlich auch nicht schlecht ist, ist wenn du auf einen Macintosh umsteigst.
Och, es gibt auch für den PC eine Handvoll Betriebssysteme für die es kaum Viren/Würmer gibt: Linux, Open/Free/NetBSD, OS/2 (ok, das ist nicht mehr wirklich ernstzunehmen - schade eigentlich), BeOS

> der Virenbastler immer versucht den größten Schaden anzurichten wird er eher Viren für Microsoft basteln.
Viren werden für Microsoft gebastelt? Das ja mal ne ganz neue Ansicht
Ich dachte immer die richten sich meist gegen Microsoft ...

 

[Benutzer]

hab grad was dazu gefunden:

Ein neuer Wurm treibt derzeit im deutschsprachigen Raum sein Unwesen.

Es handelt sich dabei um eine Variante des Netsky-Virus, der "massivere Dimensionen als alle seine Vorgängervarianten annehmen wird"!
Netsky.D, so der genaue Name, wird bei Ikarus derzeit alle vier bis sechs Sekunden in einer infizierten Mail registriert.

"Wir gehen davon aus, dass Netsky.D die Marke von 100.000 infizierten Mails pro Tag durchbrechen wird"!

Wurm reinigt Festplatte
Der Wurm reinigt den Rechner von den Würmern Mydoom.A und Mydoom.B.

Wurde Netsky.D durch Doppelklick aktiviert, kopiert er sich unter dem Namen "WINLOGON.EXE" in das Windwows-Verzeichnis.

Der Wurm führt die DNS-Adressen von rund 20 deutschen und Schweizern Domain-Servern mit sich, um ein Optimum an Verbreitungsgeschwindigkeit zu erzielen. "Dies lässt mögliche Rückschlüsse auf den oder die Autoren zu

Im Gegensatz zu seinen Vorgängern verursacht Netsky.D keine Fehlermeldung, wenn er mittels Doppelklick gestartet wird. Ein sicheres Indiz für das Vorhandensein des Wurms ist jedoch, dass der Wurm ab 2. März in der Zeit von 6 Uhr morgens bis 8:59 Uhr beginnt, konstant Beep-Töne über den PC-Lautsprecher abzugeben.

Die E-Mailadressen für seine eigene Verbreitung sucht sich der Wurm aus den Dateien des infizierten Rechners. Im Betreff stehen Signalwörter wie "Here", "Hello", "Thanks!" oder "My details". Im Messagetext finden sich Sätze wie "Here is the file" oder "Please have a look at the attached file".

Auch neue Bagle-Varianten unterwegs
Um ein frühzeitiges Erkennen für Sicherheits- und Antivirenfirmen zu erschweren, werden bestimmte Mailadressen für die Verbreitung ausgenommen.

Der Anti-Viren-Spezialisten Sophos wiederum machte am Montag auf fünf neue Varianten der Bagle-Würmer aufmerksam, die seit vergangenem Wochenende unterwegs sind.

Wenn am ersten Arbeitstag der Woche wie gewöhnlich E-Mails abgerufen werden, ist die Gefahr einer Infektion besonders hoch, da die Anwender noch nicht entsprechend geschützt sind. Die Variante Bagle-C ist den Berichten zufolge am häufigsten verbreitet, erklärte Sophos.


PS: bei uns in der Firma wurde der Virus schon beseitigt

 

[Benutzer2887 (37)]

bei uns war heut früh auch halli galli -> die .D version war heut nach tnoch nicht i den virendefinitionen und wurde nicht erkannt und kam so durch beide mailgateways
gottseidank updaten sich die desktop scanner bei uns asyncron zu den mailgateways und haben die dinger gekillt.

 

[Benutzer]

Nur mal so am Rande...

Am besten kannst du dich schützen, indem du natürlich nicht ins Internet gehst und keine Mails abrufst.

Viren und Würmer haben -nichts- mit Mails zu tun!

E-Mails sind bloß Textnachrichten.

 

[Benutzer11128]

Wenn sie das mal nur wären... reiner ASCII-Text... schön alle Zeichen von 32 bis 127... das reicht Aber nein, es MUSS ja mehr sein. Und auch Unicode und vor allem muss es mit HTML sein, damit es bunt wird und unsinnge Grafiken in den Text eingebunden werden können. Statt sie einfach per uuencode als Anhang mitzuschicken... :wuerg: Aber schön, dass selbst Outlook Express mittlerweile "Back to the roots" geht und eine Option anbietet, emails als nur-Text anzuzeigen...

LG vom
meiSTer

Stefan,
cool down ... :cool1:
solange es noch User gibt, die auf alles klicken, was sich bewegt ....
LG, Waschbär

 

[Benutzer631]

Ach, der ist das Ich wunder mich grad, dass ich täglich den gleich Virus von österreichischen Adressen bekomme

Ich hab hier mal nen Header. Woran krieg ich denn den Ursprung raus? (Emailaddy ist gefälscht, hab sie aber mal ge"x"t)

MIME-Version: 1.0
Received: from hotmail.com ([193.170.46.146]) by mc9-f12.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Tue, 2 Mar 2004 01:58:14 -0800
X-Message-Info: JGTYoYF78jHtme7fVn1R4v7hL/5tldxQ
X-MSMail-Priority: Normal
Return-Path: xxxxxx.xxxxx@agon.at
Message-ID: <MC9-F12y5USjl7gk6WZ0007c1d7@mc9-f12.hotmail.com>
X-OriginalArrivalTime: 02 Mar 2004 09:58:14.0812 (UTC) FILETIME=[E11E65C0:01C4003C]

 

[Benutzer]

Hast du keinen From: oder noch ein paar Received: -Header in der Mail gefunden? Weiß nichts über Hotmail, aber da müsste auf jeden Fall irgendwo die Ursprungs-IP stehen oder gar irgendeine Email Adresse.

 

[Benutzer2887 (37)]

263 infizierte mail hits auf meinem server .. der virus geht richtig los

 

[Benutzer8402]

ebenfalls ein riesengroßes GÄÄÄÄHN

Mir sind Würmer, Viren etc. so wurscht...ich hab seit Ewigkeiten keine solchen Dinger mehr gesehn.

3 grundlegende Erfolgsprinzipien:

- die Mailadresse net jedem Wappler und jeder unseriösen Seite geben
- eine gute Firewall mit gscheiten Regeln, d.h. es sollte nicht jeder unnötiger Port offen sein
- gesunder Menschenverstand


Und echt...mir isses sooo blunzn welcher Wurm grad aktiv ist, welcher Virus schon wieder 100.000 Büros und Rechner von blauäugigen Blondinen angegriffen hat...ich kanns scho nimma hören...

greetz, der Scheich

 

[Benutzer2610]

> ebenfalls ein riesengroßes GÄÄÄÄHN
Geht mir genauso. Ich kann nur noch leise darüber lächeln wenn ich mal wieder höre dass dieser oder jener Wurm mal wieder zig tausend Rechner infiziert hat.
Irgendwann müsste es doch auch der allerletzte Depp gecheckt haben dass man ned auf alles klicken soll was nett aussieht ... irgendwann ...

> - gesunder Menschenverstand
Das ist das wichtigste überhaupt. Wie Meister schon erwähnt hat - es gibt keinen zuverlässigeren Scanner als Brainware 1.0.

Veilleicht sollte man mal einen Wurm schreiben der alle Outlook (Express) Installationen die ihm unter die Finger kommen dahingehend patcht dass keine Attachments mehr angezeigt werden

 

[Benutzer]

Gäääähn

jaaaa, ihr seid ja alles so besserwissende Freaks :rolleyes2

 

[Benutzer2610]

Das hat nichts mit besserwissenden Freaks zu tun ...

Dass z.B. viele von Blaster betroffen waren sag ich gar nichts gegen (am Anfang, wer auch Wochen nicht wusste was Sache ist den kritisiere ich auch). Der Patch stand zwar schon Monate bereit, aber dass man Patches einspielen muss wissen halt die meisten (noch) nicht, zumal sich das Dingen ohne aktive Mitwirkung der User verbreitet hat.

Bei den anderen Wurm-Attakten der letzten Monate sieht das aber anders aus. Diese sind nämlich darauf zurückzuführen dass Millionen von Users einfach alles anklicken. Die Meldungen über die es teilweise bis in die Hauptsendungen von Tagesschau/Heute geschafft, in jeder Ausgabe jeder Computerzeitschrift, den Multimedia-Teilen/Beilagen der Tageszeitungen, etc. stehen die Grundregeln ("Keine Attachments öffnen") drin - und dennoch verbreitet sich jeder neue Wurm rasend schnell.
Das lässt einen irgendwo schon zweifeln.

 

[Benutzer]

Solche Kommentare hättet ihr euch echt sparen können:

Und echt...mir isses sooo blunzn welcher Wurm grad aktiv ist, welcher Virus schon wieder 100.000 Büros und Rechner von blauäugigen Blondinen angegriffen hat...ich kanns scho nimma hören...

Nö, nö, das Mail hat in unserer Firma eine braunäugige schwarzhaarige aufgemacht Wir wollen ja nicht verallgemeinern

Ich kann nur noch leise darüber lächeln wenn ich mal wieder höre dass dieser oder jener Wurm mal wieder zig tausend Rechner infiziert hat.

Ich kann auch nur lachen, mich hat er ja nicht erwischt

 

[Benutzer11128]

Nö, nö, das Mail hat in unserer Firma eine braunäugige schwarzhaarige aufgemacht

Kann ich ihre Telefonnumer haben
Ich steh auf braunäugige, schwarzhaarige Mädels *sabber*

Aber man muss nicht ein "Informatikgenie" wie Kirby sein und auch nicht alles von Microsoft verteufeln. Es hilft auch schon, manchmal einfach vorsichtig zu sein. Du rufst ja auch nicht am Telefon zurück, wenn die Nummer mit 0190 ... beginnt. Oder ?

 

[Benutzer]

Kann ich ihre Telefonnumer haben
Ich steh auf braunäugige, schwarzhaarige Mädels *sabber*

Ich muss dich enttäuschen, sie ist vergeben und auch nicht die Schönheit in Person

Ich bin eh vorsichtig

 

[Benutzer5628]

Du rufst ja auch nicht am Telefon zurück, wenn die Nummer mit 0190 ... beginnt. Oder ?

Wie viele wissen wohl das +49 die erste 0 ersetzt, also das 0190 auch +49190 sein kann? Es gibt leider soviele die alles machen wollen, aber keiner weiß oder will wissen wie es funktioniert. Wann lernen die Leute endlich das das Internet kein Spielplatz ist, sondern vergleichbar einer dunklen Gasse in der überall Übeltäter lauern?

 

[Benutzer8402]

also ich find Spacefire hat recht! Das Internet ist nun mal kein guter Ort für ahnungslose User, die einfach 1-2-3 online sind wie die Werbung nun mal so toll verspricht.
Wenn das jeder Durchschnittsbürger macht, sind die meisten PCs nach einem Tag wieder offline
Bei chello (Österreich) gibts immernoch Viren, die sich gleich einnisten, wenn man zum ersten Mal ohne Firewall online geht (egal wohin!!!). Das ist einfach so...da wird der PC gleich befallen.

Und das find ich schon ziemlich oarg. Und jeder PC, der eine einzige Onlinereise überleben will, muss gezwungenermaßen von einem "Profi" übernommen werden, der sich zumindest mit Firewalls auskennt.

Also meines Erachtens nach passt Spacefires vergleich...wenn auch etwas bildlich

greetz, der Scheich