hi@all!
ich benötige infos zu diesem virus.
da ich momentan mit meinem internet-zugang probleme habe (neuer adsl-anschluß, der net richtig funzt - pc stürzt immer wieder ab), wärs nett, mir hier was dazu zu posten. beim googeln isses mit jedem 2. oder 3. mausklick vorbei...
thx!

-benutzt Exploits für den Windows Scripting Host
-eine vom Programm erzeugte d*.tmp wird vom Windows-Temp-Ordner in den AUtostart-Ordner geschrieben
-Ausnutzung einer Pufferüberlaufschwäche

danke fürs info IRON!
was konkret verursacht der virus? z.b. systemabstürze?
verbreitung dürfte mit html-e-mails geschehen - lieg ich da richtig? zumindest hab ich so eine e-mail gefunden, die lag allerdings schon ein paar monate auf dem system in einem ordner, wo die alten e-mails nur aufbewahrt werden, bevor sie auf zip-disk archiviert werden. in letzter zeit wurde da nie was nachgeschaut.
im autostart-ordner des systems sind allerdings keine solchen dateien.

ich stürze nach wie vor alle paar mausklicks ab, aber das letzte posting dürfte komplett sein.
ist ein zusammenhang mit diesen merkwürdigen abstürzen und einem e-mail mit diesem trojaner, das seit monaten im archiv-ordner liegt, denkbar? wenn ja, was könnte man dagegen unternehmen?
(die e-mail ist naürlich schon ins nirwana geschickt)

Er verursacht KONKRET einen Pufferüberlauf (sonst könnte er ja keinen diesbezüglichen Exploit nutzen) sowie die Erzeugung und Verschiebung o.g. Datei.
Da Pufferüberläufe potenziell für Abstürze verantwortlich sind, ist natürlich auch mit ihnen zu rechnen.

Unternehmen:
Deinstalliere den Windows Scripting Host (WSH) über das Windows-Setup bzw. assoziiere VBS-Dateien mit einem Texteditor.

[ 26. Oktober 2003, 16:13: Beitrag editiert von: IRON ]

deinstallieren konnt ich nix, da ich lt. windows setup die komponente nicht aufgelistet hab. hab w2k, heißt es da vielleicht anders?

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
Da Pufferüberläufe potenziell für Abstürze verantwortlich sind, ist natürlich auch mit ihnen zu rechnen.
die abstürze sind nur, wenn ich mit adsl online gehe, analoges modem=alles normal

Deinstalliere den Windows Scripting Host (WSH) über das Windows-Setup
fand ich keine möglichkeit
bzw. assoziiere VBS-Dateien mit einem Texteditor.
das habe ich schon etan, ändert sich aber nix.</font>[/QUOTE]naja, vielleicht hat auch der plötzlich aufgetauchte virus, der da schon monatelang schlummerte, auch gar nix damit zu tun, und es ist doch eine unverträglichkeit von neuem modem und einer anderen sw- oder hw-einrichtung bei mir...

Nun...wie auch immer. Dein System arbeitet extrem fehlerhaft und eine Kompromittierung scheint sehr wahrscheinlich. Ergo: Neuaufsetzen - komplett.

hab mich innerlich schon drauf eingestellt...
trotzdem hätt ich gern noch eine erklärung für das phänomen gefunden, denn das mit dem trojaner dürfte mit dem abstürzen doch nicht zusammenhängen. wenn ich mein analoges modem dranhäng, ist die welt in ordnung. über adsl sause ich alle paar mausklicks raus.
naja, vielen dank jedenfalls für die mithilfe!

der ordnung halber: der zufällig gefundene trojaner hat auf meinem system nix angestellt!
(mich hätts auch gewundert, da die entsprechende e-mail ja die ganze zeit ungeöffnet archiviert war, allerdings wurde sie von bitdefender-online-scan als einziges av-prog gefunden)
die systemabstürze wurden in der tat durch ein fehlerhaftes modem verursacht ("montagsmodell").
kulanzaustausch der telekom und die surfwelt is in ordnung!
anmerkung am rand: zum ersten mal seit einer ewigkeit konnte ich mich mit einem kompetenten techniker der telekom unterhalten. kaum zu glauben, das gibts... [img]graemlins/aplaus.gif[/img] [img]graemlins/aplaus.gif[/img] [img]graemlins/aplaus.gif[/img]