so post auch hier nochmal falls es wer braucht - wenn der pc nach 30 sec runterfährt hat man ent viel zeit das forum zu durchsuchen, auch wenn einige lustige gleich meinen man soll doch die forumssuche benutzen .... sollens selbst ausprobierne was innerhalb von 30 sec meinen oder das maul halten - geht jetzt gegen keinen bestimmten fällt mir trotzdem aufgefallen - also danke an jay_R zb!




Hallo ,

mich und viele andre hats mit W32.Blaster.Worm erwischt, ein virus der
eine sicherheitslücke (sagen wirs wie ist, ein scheiss fehler der
microsoft passiert ist und der nocht passieren darf) von win Xp oder
2000 ausnützt sobald man ins netz geht, man braucht gar nichts tun,
virenscanner erkennen ihn erst mit aktuellsten virusdefinitionen und
können ihn nur selten entfernen.

wie man merkt dass man ihn hat? nun es kommt eine allgemeine
schutzverletzung bzw fehler des "generic host prozesses" und später
erscheint ein fenster das 1 minute herunterzählt und dann den pc
abschaltet, eine sicherheitsfunktion von windows die verhindern soll
dass das system weiterhin läuft wenn irgendwelche prozesse beschädigt
sind - wurde hier halt shcamlos ausgenutzt. sollte das auftreten auf
start - ausführen klicken und dann shutdown /a eintippen. sollte das
fenster wieder erscheinen diese prozedur wiederholen - inzwischen
dieses programm herunterladen:

http://securityresponse.symantec.com...r/FixBlast.exe

~100kb

dauert seine zeit bis alles durchsucht wurde, dann wird man auf die
windows hp weitergeleitet um den patch herunterzulande

den patch gibt es hier:
http://www.microsoft.com/technet/tre...n/MS03-026.asp

runterscrollen auf
Patch availability

hat man Windows XP dann klickt man auf Windows XP 32 bit Edition , bei
windows 2000 auf Windows 2000 !



einen schönen virenfreien tag

chris




nocmals die zusammenfaussung

patch
http://www.microsoft.com/technet/tre...n/MS03-026.asp

um den virus zu entfernen dieses programm runterladen:
http://securityresponse.symantec.com...r/FixBlast.exe


info über den virus
http://www.symantec.com/avcenter/ven...ster.worm.html

info über das entfernen tool
http://securityresponse.symantec.com...oval.tool.html

--
mfg,
venky

na klar venky, einen 10 zeiler kannst aber nur du in 30s schreiben.
bis zum internet thread wärens zwei mausclicks weit gewesen ... ;)

aber egal. mich würd's interessieren, wie du zu dem wurm gekommen bist.

hab' auf einen rechner keinen patch und keinen virenscanner drauf gehab und trotzdem den wurm nicht eingefangen, bzw. kein shutdown von außen. anscheinend reicht schon die simple MS ICF?

Mhh, seit kurzem? Soweit mir bekannt ist, gibts die Luecke schon seit NT4 (kanns natuerlich auch verwechseln, aber ..)
Oder denkst Du in Aeonen??:D
Kommt davon, wenn keiner was gegen solche Luecken macht.

Aber troeste Dich, die Photostation bei z.b.Saturn hats auch erwischt. Lol. Kaum dass jemand Bilder uebertragen will, kommt schon die reboot Meldung.