böser Virus und Trojaner zu gleich im Umlauf

[Miseeg]

Name: W32.Sasser.B.Worm
Ist seit dem 1. Mai weltweit im Umlauf.

Ist wieder son blöder Virus gegen den man sich nicht wehren kann.
Reicht schon im Internet zu sein. Ähnlich wie der LoveSun damals, fährt er den Rechner ständig runter

Verbreitet sich über die Ports TCP 445, 5554, 9996
Hinterlässt aber zusätzlich ein Backdoor Prog im System.
Details siehe Link oben.

Microsoft hat einen Peatch draussen <-sollte man installieren
Alle XP und ME Systeme sind betroffen.

Wer ne Firewall hat sollte die oben genannten Ports sperren.
Es gibt zwar ein Tool zur beseitigung, doch nach bereinigung infiziert sich der Rechner neu
Genialer programmiierer

[Sahera]

hatte ich bereits paarmal drauf

[Miseeg]

*g* jupp geht mir auch so.
Auch wnen ich das teil bereinige infizieren sich meine XP Rechner immer wieder neu.

Bin jetzt erst mal mit einem W2000 Rechner online.
Auf den XP Rechnern installier ich grad überall die vor wenigen stunden bereitgestellten Peatches von Microsoft.
Ich hoff das hilft.

[Elura Saniver]

gibts dazu auch nen patch für win2000?

[Thorbal Gandresch]

Ich hab jetzt erstmal alle Updates draufgehaun, vielleicht bringts ja was

[Miseeg]

Scheint erst mal gehofen zu haben, trau der Sache aber noch nit.

Ne W2k Systeme sind ja nicht betroffen

Blöd find ich jedoch, der der programmierer des Virus, wiedermal nur son runterfahren erzeugt. Es gibt doch so geniale Methoden um Schäden zu verursachen.

Im Übrigen ist die Microsdoft Update seite gerade Down
[edit: ne geht jetzt wieder, leider nur kurzzeitig wohl Down gewesen]

warscheinlich läd sich die Halbe welt die neuen Peatches runter

[Sahera]

W2k sind auch betroffen steht in der Virenbeschreibung.

[Miseeg]

Huch *würgt*
Packt das Beseitigungstool aus und läd sich noch mal alle Updats runter*

Musch ich überlesen haben.
Danke

[Miseeg]

Die Microsoft Peatche helfen Nicht.
hab den Virus schon wieder drauf

hm..bei mir bleiben erst mal alle XP Rechner vom Netz.
Mit meinem W2k Rechner hatte ich noch keine Sorgen (bisher)

Hat einer ein Tipp für mich ?
Aber nicht "installier mal ein Anti Virentool"
oder "Nimm Linux"

Grüße
Miseeg

[Elron Denlor]

was erwartest du miseeg?
es ist microsoft.....

[Beliar]

http://securityresponse.symantec.com/av ... Sasser.exe
Schon das proggie versucht?

[Miseeg]

Klar, und es hilft sogar *g*
Indentifiziert den Virus einwandtfrei, und beseitigt diesen sogar.
Das hilft für ca. 1 bis 2 stunden. Dann ist mein XP rechner erneut infiziert.

Kann dann wieder das Tool nehmen und er beseitigt den Virus wieder. Hm...und dann geht alles von vorne los

Hach ja, das ist Microsoft
Hab mich dort gerade in den Newsgroups beschwert

[Arthurius]

Patch runtergeladen, Virendateien gelöscht und weg war er...und kam nie wieder.

Irgendwas machste falsch, Olli

[Miseeg]

den Patch kann ich zwar runterladen, doch wenn die Installation startet bricht diese immer mit Error ab.
Ist aber komischerweise nur bei einem XP Rechner, der andere muckt nicht rum. Und der eine wird auch imemr wieder befallen. Überleg schon neu zu installieren, aber die Daten...die Daten...weiss nicht wohin damit. Werds warscheinlich doch lassen.

Grüße

[Sahera]

Hallo,

immer noch leidet die Netzwerkinfrastruktur der Universität unter den
Folgen der Sasser-Wurmplage. Dieser Tage kommt ein neuer Wurm (Virus)
"auf den Markt", der die gleiche Sicherheitslücke ausnutzt, die Sasser
schon genutzt hatte. Daher hier einige Bemerkungen speziell zum
aktuellen Sasser-Wurm, aber auch einiges Generelles:

Leider stellen wir immer häufiger fest, dass zwar fast jedermann einen Laptop besitzt, das darauf installierte Windows aber nicht pflegt. Es ist in der Tat SEHR WICHTIG, regelmäßig (mindestens einmal pro Woche) nach Windows Updates zu schauen. Diese Windows Updates sollen Lücken im Betriebsystem schließen, die von Würmern wie Sasser ausgenutzt werden. Windows Updates installiert man über den Internet Explorer im Menu "Extras". Aufspielen sollten man auf jeden Fall "Wichtige Updates und Service Packs". Diesen Vorgang kann man auch mehr oder weniger automatisieren. In den Eigenschaften des Arbeitsplatzes die Reiterkarte "Automatische Updates" wählen. Dort kann man die entsprechenden Einstellungen vornehmen.

[Elron Denlor]

schliesst lücken und öffnet neue
ich hab nen windoof xp home drauf seit letzten sommer(weis gehört neu aufgesetzt)
Und hab keine wirklichen Probleme mit den sehr bekannten Sasser da der ja ahrscheinlich ne sicherheitslücke nutzt die erst durch die updates reingekommen ist.