New RPC worm fixes RPC hole:

http://f-secure.com/v-descs/welchi.shtml

Was die Leute alles so mit ihrer Zeit anfangen... :rolleyes: (wenn sie mal nicht in AV-Boards [sinnlos] posten..) :D :D :cool: ;) [img]smile.gif[/img]

[Edit] Laut Trend schon itw, vor allem in Asien und (natürlich) bei den Amis..[/Edit] ;)

[ 18. August 2003, 19:17: Beitrag editiert von: Who Cares ]

Und nu' ist auch der Medium-Risk-Alert raus...
aber ich hoffe doch mal schwer, dass alle Leute hier im Board den entsprechenden Patch schon haben, von daher...: in die Tonne [img]graemlins/kloppen.gif[/img] [img]graemlins/kloppen.gif[/img] ;)

der vollständigkeit halber:

http://www.trendmicro.com/vinfo/viru...WORM_MSBLAST.D

grüße nico [img]graemlins/teufel3.gif[/img]

Aber ein netter Ansatz*grins*

VanTom

hi @ all,

interessanter find ich, daß der wurm sich selbst löscht, sobald die systemzeit das jahr 2004 zeigt. ich weiß zwar nicht wie exakt er dabei vorgeht, wenn er das aber gründlich macht, dann könnte man ihn doch über die systemzeit entfernen :D

naja, ganz ernst gemeint ist der gedanke von mir nicht, aber ansatzweise trifft es das schon.

grüße nico [img]graemlins/teufel3.gif[/img]

eine exe-datei sich selbst loeschen zu lassen ist garnicht mal so ein einfaches unterfangen, glaube ich. in c++ zumindest muss man da ordentlich drumherumschreiben, ich weiss ja nicht wie es mit assembler ist. darauf würde ich mich aber lieber nicht verlassen [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von nerdi:
eine exe-datei sich selbst loeschen zu lassen ist garnicht mal so ein einfaches unterfangen</font>[/QUOTE]Ich bin jetzt nicht unbedingt so der Programmierer (C64 Erfahrung :D ), aber geht sowas nicht, wenn man den Löschbefehl in den Tastaturpuffer schreibt?

MfG, Sonni

endlich maln gescheiter virus [img]graemlins/huepp.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von nerdi:
eine exe-datei sich selbst loeschen zu lassen ist garnicht mal so ein einfaches unterfangen,</font>[/QUOTE]Wie wär's mit Lösch-Eintrag in RunOnce ?
;)