Warnung: Wurm Sasser.A - Windows Update ausführen - Page 3 - TechTreff

Professional

Location: Hohenahr

Occupation: GER

Monday, May 3rd 2004, 9:43pm

Quoted

Original von MotE_Yoman
Ich find das immer wieder geil, wenn alle Leuten von der Wurmwelle erwischt werden, die Foren überflutet sind von Hilferufen und man selber daheim sitzt und sich fragt, was die alle für Probleme haben.

*duckundweg*

muhaha

Go to the top of the page

SenF_NiKe

Intermediate

Posts: 509

Location: Ingolstadt

Occupation: Rumänien

62

Tuesday, May 4th 2004, 12:18pm

jjjj

www.hackingbytes.de/n!/fxsasser.exe

lasst mal eure platte nochmal mit dem sasser worm tool scannen.. hab alles gemacht wie im post aber der tool hat doch noch was gefunden.

Go to the top of the page

Neptune

Intermediate

Posts: 521

63

Tuesday, May 4th 2004, 6:04pm

Warnung: Nicht den obigen Link ausführen, man kann sich nicht sicher sein, was diese Datei bewirkt. Die Quelle ist unseriös und nicht vertrauenswürdig.

Falls dieses Programm sinnvoll sein sollte, NiKe - und ich habe nicht vor das nachzuprüfen - dann ersetze den Link bitte durch die Seite, die Quelle für diese Datei war. Diese sollte die eines bekannten Anti-Viren-Herstellers oder anderweitig vertrauenswürdig sein. Dann entferne ich auch diese Warnung wieder.

This post has been edited 1 times, last edit by "Neptune" (May 4th 2004, 9:11pm)

Go to the top of the page

LINKIN

Intermediate

Posts: 464

Location: Vorrarlberg

Occupation: Aut

64

Tuesday, May 4th 2004, 8:48pm

lool hab ich mir auch gedacht!!!
Dann hab ich wahrscheinlich noch mehr so scheisse am hals stöhn!!
MFG

Go to the top of the page

SenF_NiKe

Intermediate

Posts: 509

Location: Ingolstadt

Occupation: Rumänien

65

Wednesday, May 5th 2004, 10:22pm

is nen normaler worm tool..

der nach datein die von dem wurm bzw. die dateien arsv.. usw. erkennen und sicher entfernen.

Go to the top of the page

Neptune

Intermediate

Posts: 521

66

Thursday, May 6th 2004, 12:17am

Und die Original-Quelle dieses Tools kannst du uns nicht zufällig nennen? :stupid:

Go to the top of the page

SenF_NiKe

Intermediate

Posts: 509

Location: Ingolstadt

Occupation: Rumänien

67

Thursday, May 6th 2004, 12:19am

leider nein

da ich den link selnst nur von meinen fifa kollegen bekommen habe ..

haben ihn viele genutzt und ich auch..
seit dem läuft pc wieder pc find ich.

wer net will muss es ja nicht nutzen

Go to the top of the page

Hypo

Beginner

Posts: 32

Location: BY

Occupation: GER

68

Thursday, May 6th 2004, 9:35am

eventuell von hier

http://securityresponse.symantec.com/avc…moval.tool.html

Go to the top of the page

SC_Yamashiro

Professional

Posts: 656

Occupation: GER

69

Thursday, May 6th 2004, 11:22am

Das Symantec-Tool ist 1A.

Go to the top of the page

XaoMat

Master

Posts: 1,821

Occupation: GER

70

Thursday, May 6th 2004, 1:02pm

Weiß nicht, ob schon gepostet wurde (zu faul zum lesen), aber:
http://www.microsoft.com/security/incident/sasser.asp

Go to the top of the page

KG_ARaGoRn

Trainee

Posts: 150

Location: Germany

Occupation: GER

71

Thursday, May 6th 2004, 2:56pm

jop ich hatte den auch glei man ein scheiß ding war schon am verzeifeln^^

Go to the top of the page

DS_slo74

Professional

Posts: 856

Location: "Made-in-Taiwan"

Occupation: GER

72

Thursday, May 6th 2004, 9:42pm

Das ist ja gar nichts, sucht mal nach dem hier:

WORM_AGOBOT.TD oder als Exe-Datei: MSRV32.EXE

DAS ist ein Kackteil, sobald der im System ist, gräbt er sich in die I-Net-Verbindung ein, verhindert das Aufrufen von bekannten Virenherstellern und vor allem: DEAKTIVIERT alle bekannten Virenscanner und Anti-Spyware etc...

Das war so ne beknackte MSRV32.EXE, die mit dem Internet sich ständig verbinden wollte und liebe nette Infos austauschen wollte...

Das Ding ist so neu, das ich am 30.04 bis dahin noch NICHTS im Internet gefunden habe und nu liest man überall vom dem Mistvieh...

Go to the top of the page

SenF_Ratbo

Professional

Posts: 1,634

Occupation: GER

73

Thursday, May 6th 2004, 11:00pm

Ein schöner effekt:

Man gehe in zone, da muss man ja immer wieder ie-sicherheitskrater nutzen und nortonav ausstellen, sonst klappst ja net mit den räumen (oder war mit der nachbarin

). Nun gut, 2std AGE reingezogen, man gehe wieder aus der zone raus.
NortonAV wieder angeworfen und der mault prompt rum das nen Wurm drauf ist...

Nennt sich AdwareWinfavorites... schau in dem Logbuch von Norton nach: aha... 3min nachdem ich die zonenseite aufgerufen hatte, hat sich das sauding eingeschlichen...

Kommt mir noch einer daher und schreibt das der IE Standard sei oder doch nicht so schlecht sei, etc pp. Demjenigen muss ich wohl einen körperlichen Verweis erteilen

Go to the top of the page

KG_Iobates

Professional

Posts: 1,095

Location: Stuttgart

74

Thursday, May 6th 2004, 11:21pm

An dieser Stelle möchte ich, wenn auch feixend und selbstsüchtig dem Ersteller des Threads danken:

Dank dir habe ich sofort das Sicherheits Update gemacht und hab auch ohne Firewall den Wurm

nicht

This post has been edited 1 times, last edit by "KG_Iobates" (May 6th 2004, 11:22pm)

Go to the top of the page

El-Locko[DAoH]

Professional

Posts: 829

Location: Gelsenkirchen

Occupation: Blockheizkraftwerker

75

Saturday, May 8th 2004, 12:35am

iss schon lustig das immernoch leute ohne firewalls rummgurke im netz......naja...ich hab null sicherheitsupdate bei ms gemacht...dank der hw firewall des routers, kommt sasser nicht rinn...selbst bei meinem schatz nicht

edit: aso...norton läuft auch noch...dáuert zwar ewig wenn man in raum zurück will, aber sicher is sicher

This post has been edited 1 times, last edit by "El-Locko[DAoH]" (May 8th 2004, 12:37am)

Go to the top of the page

Neptune

Intermediate

Posts: 521

76

Saturday, May 8th 2004, 8:08am

Na dann erklär uns mal was die Norton Firewall mit Sicherheit zu tun hat, also was es konkret leistet. Ich verwende keine derartige Desktop Firewall, und hab trotzdem Ruhe vor Blaster, Sasser etc.