WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   Virus! Was soll ich tun! (http://www.wcm.at/forum/showthread.php?t=55638)

bond 06.05.2002 14:36

Virus! Was soll ich tun!
 
hallo an alle!

mir hat gerade jemand ein nettes mail geschickt mit folgendem Text:

This is a funny game
This game is my first work.
You're the first player.
I wish you would like it.

als attachement sind 2 Dateien dabei:
1) Snoopy.exe
2) irgendeine jpg datei mit unaussprechlichen Namen

Also ich hab Norton Antivirus mit der neuesten Definition auf meinen PC, das hat mich aber nicht davor gewarnt das da ein virus drauf ist oder ähnliches.

Was soll ich nun tun damit ich wirklich sicher sein kann das da nichts auf meinem PC falsch rennt?
Ist mein erster Virus :D

Sandrock 06.05.2002 14:55

hast du die exe ausgeführt?
schics da am besten an ein hotmail oder yahoo account und lass es dort prüfen zeitweise sagens einen was man machen uss wenn der virus schon aktiv ist
ansonsten mal mit symantec in verbindung setzen ;)

al T 06.05.2002 15:26

Mails die nicht eindeutig verifizierbar sind, sollten prinzipiell gelöscht werden, nachdem man dem Absender eine Nachricht (habe gerade von ihnen eine Mail bekommen, wegen Virusverdacht gelöscht, wenn beabsichtigt und wichtig bitte noch mal schicken) geschickt hast. Prinzipiell keine suspoekten Dateien öffnen.

kansas 06.05.2002 16:59

schau mal da rein:

http://vil.nai.com/vil/default.asp

... alle viren dieser welt...

lg
andi

holzi 06.05.2002 17:04

aber nicht jede seltsame mail muß gleich ein Virus sein, die meisten sind einfach nur blöde Scherze

bond 06.05.2002 17:11

die war kein scherz :ms:

für alle dies interessiert:
der Virus heißt W32.Klez

Gefährlich ist er deshalb weil er die gängigen Virenprogramme irgendwie umgehen kann und somit nicht erkannt wird.

quaylar 06.05.2002 18:03

Davon dass er die gängigsten AV-Programme umgehen kann weiss ich nichts.
Mein NAV von Symantec mit den neuesten Defs hat w32.klez von gestern auf heute bereits 4mal gekillt (Dell Mailing-list).

--qu

bond 06.05.2002 18:10

hm
ich bild mir ein ich hab das auf irgendeiner Seite gelesen und bei mir wars ja auch so, aber wie gesagt ist mein erster Virus. Kann man irgendwo überprüfen ob NAV wirklich die eingehenden Emails überprüft. (Bei der Statusanzeige steht bei mir natürlich, daß Email-Prüfung aktiviert ist.)

quaylar 06.05.2002 18:31

Wenn er die Mailattachments prüft seh ich rechts unten in der Taskleiste immer so einen kleinen Briefumschlag mit einer Lupe drüber - das ist NAV wenn er die Mails checkt.

--qu

bond 06.05.2002 18:36

stimmt daran hab ich jetzt nicht gedacht.

das macht er bei mir normalerweise auch immer, ob das nun auch bei dem Virusmail der Fall war weiß ich jetzt nicht. NAV hat mir auf jeden Fall keine Meldung gegeben.

komisch, komisch

der_morpheus1 06.05.2002 18:50

wennst das attachment nicht geöffnet hast,kann dir nichts passieren....temp.internetfiles löschen,cookies löschen und nav updaten und scannen...
wennst ihn hättest,macht sich das insofern bemerkbar,das ein installationsbalken über dem bildschirm läuft(schnell)und das system von selbst wieder runterfährt und startet...
dann beginnt das zenario z.B du öffnest den internet explorer,in dem moment ändert sich dein desktop,der kübel wird extrem langsam und die icons verschwinden...das kann dir natürlich auch mit einer word datei oder einer mp3 passieren...hätte es nicht geglaubt,wenn ich es nicht selbst gesehen hätte...
der klez virus installiert sich nicht nur einmal,sondern ist im schnitt in 5-8 verschiedenen exe dateien zu finden....
mfg.morph.:tux:
PS:www.symantec.com

der_morpheus1 06.05.2002 19:26

noch etwas...
du solltest im outlook(solltest du das verwenden)die autovorschau und vorschaufenster deaktivieren
mfg.morph.:tux:

enjoy2 06.05.2002 19:59

http://www.europe.f-secure.com/downl...se/tools.shtml

erstell dir eine BootDisk mit diesen Virenscanner und scanne dein System, dann kannst du sicher sein

valo 06.05.2002 20:23

Klef.Removal.Tool von Symantec, funzt einwandfrei, hat bei meiner schwester ~ 350 infizierte dateien gefunden :eek:

http://securityresponse.symantec.com...oval.tool.html

direct download link: http://securityresponse.symantec.com...er/FixKlez.com

walt1 09.05.2002 00:33

noch ein paar links...

http://www.trojaner-info.de/news/xfo...renwelle.shtml

http://www.rokopsecurity.de/main/index.php

Sandrock 10.05.2002 20:08

des klez removal tool hat nen ausnahme fehler bei mir ausgelöst befehl read konnte an adresse ox:confused: :rolleyes: :eek: :heul: :mad: nicht ausgeführt werden :(


Alle Zeitangaben in WEZ +2. Es ist jetzt 14:51 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag