Wieder ein Virenangriff

[m82galaxy]

Hallo zusammen,
wie ich selbst heute feststellen musste wurde ich bereits persönlich Opfer einer großen PC-Viren Epidemie. Name dieses Fieslings: W32.Blaster.Worm . Es scheinen die Windows Versionen XP und 2000 betroffen zu sein. Weitere Infos z.b. bei T-online.de, die das Thema schon als Hauptschlagzeile gesetzt haben (Stand: 12.08.03 16:00) Bei den Internetmagazin (z.b. Chip) herrscht riesiger Andrang um das Thema in den Griff zu bekommen. Das Problem ist, wie so häufig eine Windows Sicherheitslücke.

Wie bemerke ich den Virus?
Besonders dadurch das Windows plötzlich etliche Funktionen verliert. Die Kopier und einfügen option geht verloren, die Suchfunktion lässt sich nicht mehr starten auf rechtsklick lassen sich keine neuen Fenster mehr öffen .... und vieles mehr. Bei 2000 und Xp Systemen stürtzt die svchost.exe ständig ab. Datenverluste erleidet man (?) nach meinen Informationen nicht.

Wie kann ich mir helfen?
Firmen haben bereits reagiert und entsprechende Schutzmaßnahmen in die Wege geleitet. So bietet beispielsweise Symantec.com (NortonAntiVirus etc.) schon Reinigungsprogramme speziell gegen diesen Wurm-Virus an. Hier ein direktlink: http://securityresponse.symantec.com...ster.worm.html . Zudem bietet Microsoft schon seit einer Zeit ein entsprechendes Sicherheitsupdate an. Für XP und 2000 ... soweit meine Informationen bisher ... konnte meine Probleme offensichtlich damit bereits bewältigen.



Ein offizieller Thread der Zeitschrift 'CHIP.DE' zum Thema:



Zitat:
--------------------------------------------------------------------------------
München (smk) – Die Hersteller von Antivirus-Software warnen vor einem neuen Internet-Wurm, der sich zurzeit rapide verbreitet. Der "Blaster" genannte Schädling nutzt eine Sicherheitslücke in den Windows-Versionen 2000 und XP, um PCs instabil arbeiten zu lassen oder zum Absturz zu bringen.

Laut Symantec wird der Wurm über den TCP/IP-Port 135 eines mit dem Internet verbundenen PCs aktiv. Indem er eine Sicherheitslücke im "Remote Procedure Call" des Windows-Systems ausnutzt, startet "Blaster" den Download einer Datei mit dem Namen "Msblast.EXE" und nimmt einige Änderungen in der Registrier-Datenbank vor, um auch nach einem Neustart wieder aktiviert zu werden.

Microsoft hatte das Windows-Sicherheitsloch Mitte Juli mit einem Patch geschlossen. Der Wurm versucht jedoch, mit einem "Denial of Service"-Angriff auf die Windowsupdate-Website den Nutzer am Download des entsprechenden Updates zu hindern.

--------------------------------------------------------------------------------

[Levis]

Siehe hier

[Thomas]

siehe auch hier

bei uns hier kam das sogar 1/2-stündlich in den Radionachrichten (WDR 2)

[m82galaxy]

Naja, unter dem Namen lässt sich ja wahnsinnig vieles ablesen "mein computer fährt herunter" das weist ja nun nicht auf die Gefahr hin... ich schon (und vor allem auf einen Blick wie man sie behebt....... oder wofür ist das Forum denn nun auch gedacht )

[pauel]

siehe auch hier:

http://www.webwork-community.net/posting3138_30_0.html

[naduma]

Zum Glück hab ichnen Mac,

ich höre es gerade im Radio, schon Scheisse...

[prefix]

aber ich danke m82galaxy, da das der erste link ist, der bei mir funktioniert hat

hab dich dankend verewigt

alle bisherigen links (orf.at, microsoft.com usw.) führten ins leere bzw. waren überlastet...

[Dannys]

Ich habe ihn ich arme sau und ärgere mich schon den gantzen tag grrrr

dan

[prefix]

danny, schieb mir den virus rüber, ich bin schon "geschützt" *lol* (war das jetzt noch jungendfrei?? ja, sicher doch )

[Strogij]

Ich hatte in meinem Norton heute gleich paar Minuten danach ein Update

[Obi-Wan]

Selbst mit dem Sicherheitsupdate von MS ist man noch nicht ganz geschützt... (siehe Spiegel)
Da gibts nochn paar ungeschützte Ports...

[prefix]

jetzt aber aus, obi - sonst kann ich nicht schlafen

[Obi-Wan]

*lol*
Dann heulste die ganze Nacht dein weblog voll...
Achja, noch was, prefix: Es wird damit gerechnet, dass der Virus in kurzer Zeit wieder verändert zurückkommt... *muhahahahaha*

[Thomas]

Original geschrieben von prefix
alle bisherigen links (orf.at, microsoft.com usw.) führten ins leere bzw. waren überlastet...

u.a. aus dieser Vermutung heraus hatte ich die Updates auch schon auf meinen Space gestellt, siehe hier

[prefix]

*bibber*

ich hab mich schon aus dem internet ausgeloggt und geh nie wieder rein - das hier schreib ich über mein handy

aber ich sichere gottseidank alle daten vom rechner - und das 2x die woche

@thomas: ab jetzt muss ich öfter in betriebssys-board schaun - das hätt ich nie gefunden bist halt ein vorausblickender, erfahrener mann