| Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
| Autor |
Nachricht |
DiE GeLbWuRsT (34)  Wahrer Paderborner

Dabei seit: Jun 03 Beiträge: 1309 Wohnort: Paderborn
|
Verfasst am: Mi, 13.08.03, 12:49 Titel: W32.Blaster ==> fiese Attacke am Abend ! Skandal³ |
|
|
Musste ich doch vorestern beim Surfen feststellen, dass ein Dienst meines Windows vorschnell beendet wurde und mein System mich nötigte, alle Daten zu speichern, bevor in 60 Sekunden das System neu gestartet wurde.
Zunächst mag ich es gar nicht, wenn jmd. oder etwas meinen PC neu startet ausser ich, musste später auch noch hinnehmen, dass ich Opfer einer wüsten und gemeinen Wurmattacke geworden bin !
An dieser Stelle meine Warnung an alle Wurm-Programmierer :
Sollte ich einen von euch in die Finger bekommen, dann garantiere ich für Tote ! Mindestens einen !
http://www.heise.de/newsticker/data/dab-13.08.03-000/
Ist sonst noch jemand von euch ein unschuldiges Opfer ?  _________________
Lieber richtige Musik im Haus als House Musik
Die Mietzekatze erbricht sich an den Resten der Maus. Ich seh' das, schimpfe und motze!
Steh' auf und öffne alle Fenster vom Haus, denn überall riechts nach Mietzekotze v. Johann König!
Iisch räspäktiier nuuar diisch, damit duus weißt, iisch liiebe diisch |
|
| Nach oben |
|
 |
Google Anzeige
Ausblenden? Anmelden!
|
|
 |
merc  Admin a.D.
Dabei seit: Feb 03 Beiträge: 2040
|
Verfasst am: Mi, 13.08.03, 12:54 Titel: |
|
|
mein rechner ist letztes wochenende permanent abgeschmiert. ohne irgendeine (fehler-)meldung, etc. - quasi wie neustart. weiß nicht, ob es sich um den w32.blaster handelt. muss ich am wochenende nochmal analysieren...
| [Quelle] Symantec.de hat folgendes geschrieben: |
Aufgrund der Zahl von Meldungen von Kunden und anhand der Informationen von Symantecs Deepsight Threat Management System hat Symantec Security Response diese Bedrohung von Kategorie 3 auf Kategorie 4 hochgestuft.
W32.Blaster.Worm ist ein Wurm, der die DCOM RPC-Schwachstelle (beschrieben im Microsoft Security Bulletin MS03-026) über den TCP-Port 135 ausnutzt. Dieser Wurm versucht, die Datei Msblast.exe herunterzuladen und auszuführen.
Sperren Sie auf der Firewall-Ebene den Zugriff auf den TCP-Port 4444 und sperren Sie anschließend die folgenden Ports, wenn diese nicht die aufgeführten Anwendungen verwenden:
TCP-Port 135, "DCOM RPC"
UDP-Port 69, "TFTP"
Der Wurm versucht außerdem, einen Denial-of-Service- (DoS) -Angriff auf Windows Update zu starten. Dadurch versucht er, zu verhindern, dass Sie auf Ihrem Computer einen Patch gegen die DCOM RPC-Schwachstelle installieren.
HINWEIS:
Diese Bedrohung wird durch Virusdefinitionen mit folgenden Merkmalen entdeckt:
Definitionsversion: 50811s
Folgenummer: 24254
Erweiterte Version: 8/11/2003, rev. 19
Symantec Security Response hat ein Programm zur Entfernung von W32.Blaster.Worm-Infektionen entwickelt.
Auch bekannt als: W32/Lovsan.worm [McAfee], Win32.Poza [CA], Lovsan [F-Secure], WORM_MSBLAST.A [Trend], W32/Blaster-A [Sophos], W32/Blaster [Panda]
Typ: Wurm
Infektionslänge: 6.176 Bytes
Betroffene Systeme: Windows 2000, Windows XP
Nicht betroffene Systeme: Linux, Macintosh, OS/2, UNIX
CVE-Referenzen: CAN-2003-0352
[...]
hier der komplette bericht: link! |
.cya
merc
Zuletzt bearbeitet von merc am Mi, 13.08.03, 13:12, insgesamt 2 Male bearbeitet |
|
| Nach oben |
|
 |
JonnyKnoxville (29)  Jägermeister


Dabei seit: Feb 03 Beiträge: 3198
|
Verfasst am: Mi, 13.08.03, 13:08 Titel: |
|
|
Wie ich grad vom Ponyhofmädchen erfahren habe hatte sie wohl auch Probleme mit dem Wurm...
Bei mir ist allerdings alles in bester Ordnung....die Kiste rennt wie verrückt...keine Mucken
Das remove tool findet ihr hier
Den Microsoft Patch für "Remote Procedure Call" findet ihr hier _________________ . |
|
| Nach oben |
|
 |
TommyR (33)  Paderborns V.I.P.

Dabei seit: Sep 02 Beiträge: 3157
|
Verfasst am: Mi, 13.08.03, 13:16 Titel: |
|
|
Hehe... wie gut das ich vorgesorgt habe und meine Ports geschlossen halte...wie gut das es eine Firewall gibt
Tja liebe leute...bei mir ist auch alles einwandfrei und ruckelfrei
Aber andere Kollegen und Kolleginnen hats wohl auch ordentlich erwischt...blöd und doof ist das ...aber wer sich frühzeitig schützt, der lebt länger ... _________________
1te Regel: Du bist auserwählt, weil du im Club bist!
2te Regel: Der Club ist dein - fühle es & rede nicht darüber!
3te Regel: Du spürst den Beat & Bass - dann bist du im Club!
|
|
| Nach oben |
|
 |
JonnyKnoxville (29)  Jägermeister


Dabei seit: Feb 03 Beiträge: 3198
|
Verfasst am: Mi, 13.08.03, 13:20 Titel: |
|
|
Naja, also soooo gefährlich war der Wurm ja nu auch nicht, erstranging geht es ja darum Microsoft zu *ficken* ne´?
Und was danach kommt kann man nicht wissen...mal schauen  _________________ . |
|
| Nach oben |
|
 |
merc  Admin a.D.
Dabei seit: Feb 03 Beiträge: 2040
|
Verfasst am: Mi, 13.08.03, 13:21 Titel: |
|
|
momentmal. ich hab das astaro firewall system (firewall & dsl-router). hab die ports auch geschlossen, soweit ich weiß. hmm, dann isses vllt. doch die hitze, die den rechner abstürzen lässt...
.cya
merc |
|
| Nach oben |
|
 |
ehemaliger User Gast
|
Verfasst am: Mi, 13.08.03, 13:58 Titel: |
|
|
Ihr asi winxp benutzer!
Arbeitsplatz -> Systemsteuerung -> Verwaltung -> Dienste -> RemoteProzedurAufruf(RPC) -> Eigenschaften -> Wiederherstellen
stellt da mal "neustart" aus  |
|
| Nach oben |
|
 |
merc  Admin a.D.
Dabei seit: Feb 03 Beiträge: 2040
|
Verfasst am: Mi, 13.08.03, 14:00 Titel: |
|
|
| gonso hat folgendes geschrieben: |
Ihr asi winxp benutzer!  |
win2k pro sp3 bitteschön, ja?
.cya
merc |
|
| Nach oben |
|
 |
Julien (31)  Eingelebt
Dabei seit: Mai 03 Beiträge: 144 Wohnort: Wewer
|
Verfasst am: Mi, 13.08.03, 14:16 Titel: |
|
|
win2k english sp3 + firewall + virenscanner + hotfixes |
|
| Nach oben |
|
 |
teardrop (29)  Zugezogen

Dabei seit: Aug 03 Beiträge: 31 Wohnort: Paderborn
|
Verfasst am: Mi, 13.08.03, 14:24 Titel: |
|
|
| gonso hat folgendes geschrieben: |
Ihr asi winxp benutzer!
Arbeitsplatz -> Systemsteuerung -> Verwaltung -> Dienste -> RemoteProzedurAufruf(RPC) -> Eigenschaften -> Wiederherstellen
stellt da mal "neustart" aus  |
tjaha, bevor ich erfahren konnte das es ein Patch dafür gibt, habe ich GENAU das gemacht, neu starten wollte er dann nicht mehr, nur machte der Explorer dann heftige mucken !!
Ich hatte das mit den 60 sek. neustart vorgestern Abend auch, mit ziemlich vielen anderen Leuten...kurios finde ich, das sich KEIN Wurm bei mir auf der Platte befand, das Remove Tool fand auch NICHTS, nur irgendwie glaubt mir das niemand weil angeblich der INSTALLIERTE Blast-Wurm für den absturz des RPC Dienstes sorgen sollte... *ratlos schaut*
Ich habe dank installierten Patch das Problem zwar nicht mehr, dennoch frage ich mich wieso alle dann diesen Wurm drauf hatten, ich aber nicht ! _________________
 |
|
| Nach oben |
|
 |
TommyR (33)  Paderborns V.I.P.

Dabei seit: Sep 02 Beiträge: 3157
|
Verfasst am: Mi, 13.08.03, 15:24 Titel: |
|
|
| Spennzel hat folgendes geschrieben: |
win2k english sp3 + firewall + virenscanner + hotfixes |
Dito ... doch Deutsch... _________________
1te Regel: Du bist auserwählt, weil du im Club bist!
2te Regel: Der Club ist dein - fühle es & rede nicht darüber!
3te Regel: Du spürst den Beat & Bass - dann bist du im Club!
|
|
| Nach oben |
|
 |
Julien (31)  Eingelebt
Dabei seit: Mai 03 Beiträge: 144 Wohnort: Wewer
|
Verfasst am: Mi, 13.08.03, 15:50 Titel: |
|
|
english weil ebbe english is imma fixer mitte neuesten versionen...  |
|
| Nach oben |
|
 |
Harry (31)  Eingelebt

Dabei seit: Feb 03 Beiträge: 283 Wohnort: PB Pride
|
Verfasst am: Mi, 13.08.03, 16:06 Titel: |
|
|
| Spennzel hat folgendes geschrieben: |
english weil ebbe english is imma fixer mitte neuesten versionen...  |
und warum haste dann SP3 drauf und nicht SP4??  _________________ Als der Mann das Feuer erfunden hat, da hat er nicht gesagt: Hey, lasst uns kochen. Er sagte: Toll, jetzt können wir nackte Hintern im Dunkeln sehen! |
|
| Nach oben |
|
 |
Commander (31)  Lokalmatador


Dabei seit: Sep 02 Beiträge: 5764 Wohnort: PB Pride!
|
Verfasst am: Mi, 13.08.03, 17:29 Titel: |
|
|
Hmm, ich hab da keinje Probs mit dem Wurm...
hab das Removal Tool drüber laufen lassen, aber er hat nichts gefunden.
Irgendwelche Ports hab ich gar net erst gesperrt _________________
nisch mit mir, nisch mit dem Commander
Meine DVD-Sammlung
Lache...und die Welt lacht mit Dir! Weine...und Du weinst allein!
Human Suit - Wet Hot High-Powered Metal est MMVI |
|
| Nach oben |
|
 |
Pearzy (27)  Eingelebt

Dabei seit: Apr 03 Beiträge: 195 Wohnort: Fürstenberg
|
Verfasst am: Mi, 13.08.03, 17:46 Titel: |
|
|
also ich habe auch winxp pro, jedoch keine probs! und meine norton funzt ohne eine lücke! _________________ der forenkegeln "BEARNY" |
|
| Nach oben |
|
 |
DiE GeLbWuRsT (34)  Wahrer Paderborner

Dabei seit: Jun 03 Beiträge: 1309 Wohnort: Paderborn
|
Verfasst am: Mi, 13.08.03, 18:34 Titel: |
|
|
Unter den "Diensten" das "Neustarten" austellen, verhindert nur, dass er halt neu startet, wenn der Eindringling den RPC Dienst beendet hat.
Das behebt nur die Symptome, oder einen Teil davon !
Ohne den Dienst, ist das System recht labil, Kopieren und so will nicht mehr so recht. Auch mit der Surferei ist es schnell vorbei
Einfach mit Norton oder so den Wurm platt machen, dann evtl. Firewall an und gut is. Es ging mehr so um den Ärger an der Sache !
Ist ja nett, das die nur Microsoft f***en wollen, aber letztendlich f***en die alle MS User, und damit die halbe Welt. Eine Ausrede ist das nicht !
Es war die Rede von diversen IRC Würmern, die bald aufkommen sollen, mit denen fremde Subjekte die Kontrolle über den PC erlangen können.
Da ist dann aber schluss mit Lustig !!! _________________
Lieber richtige Musik im Haus als House Musik
Die Mietzekatze erbricht sich an den Resten der Maus. Ich seh' das, schimpfe und motze!
Steh' auf und öffne alle Fenster vom Haus, denn überall riechts nach Mietzekotze v. Johann König!
Iisch räspäktiier nuuar diisch, damit duus weißt, iisch liiebe diisch |
|
| Nach oben |
|
 |
Pearzy (27)  Eingelebt

Dabei seit: Apr 03 Beiträge: 195 Wohnort: Fürstenberg
|
Verfasst am: Mi, 13.08.03, 19:14 Titel: |
|
|
also ich glaube nicht, dass das die halbe welt ist!! dass ist mehr!! _________________ der forenkegeln "BEARNY" |
|
| Nach oben |
|
 |
Kernelkiller (31)  Stadtbekannt

Dabei seit: März 03 Beiträge: 609 Wohnort: Paderborn - Wewer
|
Verfasst am: Mi, 13.08.03, 19:23 Titel: |
|
|
hehehe, und wieder ein Virus der arme Inetsurfende User durch die "ach ich klick einfach alles an" Methode ärgert  _________________ Zauberei ist, wenn du dich bückst und dir jemand seinen Finger in den Popo steckt, er dir aber trotzdem beide Hände vors Gesicht halten kann |
|
| Nach oben |
|
 |
DiE GeLbWuRsT (34)  Wahrer Paderborner

Dabei seit: Jun 03 Beiträge: 1309 Wohnort: Paderborn
|
Verfasst am: Mi, 13.08.03, 21:59 Titel: |
|
|
Ja, du lachst !
Von wegen alles angeklickt ! Pff...
Um genau zu sein, habe ich gerade eigentlich gar nichts gemacht, ausser an meiner eigenen HP rumzubasteln. Weder xxx - , Warez-, Hackers- ... noch sonstige Seiten habe ich angeklickt, nein, habe ich nicht !!!
Und trotzdem kam der Wurm daher ...
 _________________
Lieber richtige Musik im Haus als House Musik
Die Mietzekatze erbricht sich an den Resten der Maus. Ich seh' das, schimpfe und motze!
Steh' auf und öffne alle Fenster vom Haus, denn überall riechts nach Mietzekotze v. Johann König!
Iisch räspäktiier nuuar diisch, damit duus weißt, iisch liiebe diisch |
|
| Nach oben |
|
 |
Julien (31)  Eingelebt
Dabei seit: Mai 03 Beiträge: 144 Wohnort: Wewer
|
Verfasst am: Do, 14.08.03, 08:52 Titel: |
|
|
| Harry hat folgendes geschrieben: |
und warum haste dann SP3 drauf und nicht SP4??  |
weil das noch nicht abgesegnet ist von oben...
| Kernelkiller hat folgendes geschrieben: |
| hehehe, und wieder ein Virus der arme Inetsurfende User durch die "ach ich klick einfach alles an" Methode ärgert |
das ist es ja, ..., brauchst nix anklicken, nur online gehen und die sicherheitslücken lücken sein lassen - schon ist es zu spät. aber das teil richtig ja nicht wirklich schaden an - hab gestern im bekanntenkreis noch 2 rechner bereinigt. aber sich mit isdn den patch zu saugen macht kein bock  |
|
| Nach oben |
|
 |
|
|
Du kannst keine Beiträge in dieses Forum schreiben. Du kannst auf Beiträge in diesem Forum nicht antworten. Du kannst deine Beiträge in diesem Forum nicht bearbeiten. Du kannst deine Beiträge in diesem Forum nicht löschen. Du kannst an Umfragen in diesem Forum nicht mitmachen.
|
Powered by phpBB © 2001, 2005 phpBB Group
|