| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: msblast von M$???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.08.2003, 20:31
| #1 |
 |  msblast von M$??? @all: hat wer ähnliches erlebt? neue harddisk, vorhandenes w2ksp1 wird neu aufgesetzt, danach dfü eingerichtet und windows.update gemacht. nach installation von ie6sp1 und sp4 wird ein av-trial (nod32) downgeloadet. prompt wird msblast festgestellt! läßt sich beseitigen, soweit kein schaden. die frage bleibt aber, wie kam der wurm runter? es wurde nur microsoft besucht, um upzudaten, danach www.nod32.com sonst nix! es war auch outlook-express noch nicht eingerichtet, es fand keinerlei e-mail-verkehr statt! und die festplatte war davor auch wirklich jungfräulich und das windoof ein käuflich erworbenes.
__________________ gruss leo |
|
27.08.2003, 20:37
| #2 |
 |  msblast von M$??? @ leo.pold:
__________________/Sarkasmus on ... ob Micky$chrott eine neue Variante testet, künftig seine OS-Sicherheitslücken durch die User aufdecken zu lassen; was allerdings bei der teuersten Shareware der Welt irgendwie kein Wunder wäre  .Irgendwie hab ich sowas geahnt, als "blast" rauskam.... /Sarkasmus off Grüße Trabant |
|
27.08.2003, 20:45
| #3 |
| |  msblast von M$??? [img]graemlins/daumenhoch.gif[/img]
__________________FULL ACK ich hab ja schon mal von einem av-prog einen virus mitgekriegt (NICHT nod32!). aber der msblast muß eindeutig während der online-verbindung mit M$-windows.update runter gekommen sein.
__________________ |
|
27.08.2003, 20:47
| #4 |
  | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von leo.pold: ...aber der msblast muß eindeutig während der online-verbindung mit M$-windows.update runter gekommen sein. </font>[/QUOTE]Nein, muss er nicht und IST er auch nicht. |
|
27.08.2003, 20:50
| #5 |
 |  msblast von M$??? @leo.pold: Hast du dich eigentlich schonmal über den Wurm informiert? Das Teil nutzt nen Buffer-Overrun in Microsofts RPC-Dienst (RemoteProcedureCall). Mag heißen, dir reicht ne bloße Onlineverbindung ohne irgendeine Verbindung zu ner Seite, um das Teil zu bekommen. Wer lesen kann ... ciao
__________________ Mail-Header verstehen ~~~~~~~~~~~~~~ Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid) |
|
27.08.2003, 20:50
| #6 |
| | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von IRON: Nein, muss er nicht und IST er auch nicht. </font>[/QUOTE]hi IRON, erklärs mir bitte.
__________________ --> msblast von M$??? |
|
27.08.2003, 20:51
| #7 |
| |  msblast von M$??? ...sonder über das Exploit der RPC-Lücke, während der Rechner online war, und bevor gepätscht wurde. |
|
27.08.2003, 20:51
| #8 |
  | msblast von M$??? Moin leo.pold, wenn ich dein Posting nicht falsch gelesen/verstanden habe, warst Du gegen den Blaster/Lovsan-Wurm nicht geschützt, während du dein w2k bei Microsoft aktualisiert hast. Die Angriffsfläche wird ja erst durch das 'Blaster-Patch' geschlossen und auf einem neuaufgesetzen w2k ist die Lücke demnach vorhanden!! Der Blaster/Lovsan-Wurm sucht offenbar immer noch sehr intensiv nach potentiellen Opfern. Imho gibt es eigentlich nur eine Chance um bei zukünftigen Neuinstallationen sicherzugehen: Das entsprechende 'Blaster-Patch' herunterladen, auf einer CD-R (evtl. auch Diskette) sichern und vor der ersten Verbindung mit dem Internet installieren. tschööö, DerBilk /edit: Ok - ich war n bisserl langsam.... 
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
|
27.08.2003, 20:53
| #9 |
| | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von CyberFred: Wer lesen kann </font>[/QUOTE]okay, okay... ich wunder mich halt erstmal eine zeitlang, ob das wirklich geht, und interessieren tuts mich, wems auch noch so ergangen ist...
__________________ gruss leo |
|
27.08.2003, 20:57
| #10 |
| | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von DerBilk: Imho gibt es eigentlich nur eine Chance um bei zukünftigen Neuinstallationen sicherzugehen: Das entsprechende 'Blaster-Patch' herunterladen, auf einer CD-R (evtl. auch Diskette) sichern und vor der ersten Verbindung mit dem Internet installieren. </font>[/QUOTE]war zum glück eh nicht mein pc sondern vom bekannten, aber patches instllieren funzt ja erst, wenn man mindestens sp2 hat. wer nur die original-cd mit w2ksp1 hat, der ist dann das arme schwein...
__________________ gruss leo |
|
27.08.2003, 21:05
| #11 |
| | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von leo.pold: war zum glück eh nicht mein pc sondern vom bekannten, aber patches instllieren funzt ja erst, wenn man mindestens sp2 hat. wer nur die original-cd mit w2ksp1 hat, der ist dann das arme schwein... </font>[/QUOTE]Wieso ? Über Windows Update werden doch auch SP´s angeboten. Dauert zwar etwas länger aber das geht auch
__________________ Gruß Christian Murphy's Gesetz 20 Entwickle ein System, das narrensicher ist, und nur ein ein Narr wird es benutzen wollen. |
|
27.08.2003, 21:09
| #12 |
| | msblast von M$??? </font><blockquote>Zitat:</font><hr />Original erstellt von Christian: Wieso ? Über Windows Update werden doch auch SP´s angeboten. Dauert zwar etwas länger aber das geht auch </font>[/QUOTE]die patches gegen msblast kann man erst ab sp2 verwenden, wenn man sp1 hat und erstmals sp4 runterlädt, kriegt man in dr zwischenzeit den msblast frei haus geliefert...
__________________ gruss leo |
|
27.08.2003, 21:52
| #13 |
| | msblast von M$??? Dann stellt man solange bei Dienste>>Remoteprozeduraufruf>>Wiederhestellen ein dass bei einen Dienstausfall keine Aktion ausgeführt werden soll, so einfach ist das Schütz zwar nicht vor MSblast, aber dann startet der PC nicht immer neu
__________________ Gruß Christian Murphy's Gesetz 20 Entwickle ein System, das narrensicher ist, und nur ein ein Narr wird es benutzen wollen. |
|
27.08.2003, 21:53
| #14 |
| | msblast von M$??? Remove me 
__________________ Gruß Christian Murphy's Gesetz 20 Entwickle ein System, das narrensicher ist, und nur ein ein Narr wird es benutzen wollen. |
|
| Themen zu msblast von M$??? |
| .com, aufgesetzt, beseitigen, besuch, besucht, dfü, erlebt, festgestellt, festplatte, frage, gestellt, harddisk, installation, keinerlei, microsoft, neu aufgesetzt, nicht, nod32, platte, runter, windoof, wirklich, wurm, ähnliches |
