msblast.exe????? - Seite 2

bhoernchen · 11.08.2003, 22:59

und ? was mach m,a jetzt?

WA5 · 11.08.2003, 23:03

Lösung:

Bei W2k:

Neustart - Dann Taskmanager - msblast.exe -> Prozess beenden
Winnt/system32 -> msblast.exe 7kb löschen !

Temp Internet dateien löschen ! Rechte Maus IExplorer

Kontrolle

ev. auf C: 2 Komische dateien - Versteckt und schreibschutz
löschen - aber nur wenns wirklich komisch sind !
~ 3 und 5 kb groß

bhoernchen · 11.08.2003, 23:17

so hab wxp

hab über ausführen regedit suchen msblaster eingegeben und alles gelöscht was er gefunden hat....jetzt dreh ich das kastl ab...und wenns was wichtiges war was ich gelöscht hab sehn ma uns wieder in ein paar tagen erst.........

WA5 · 11.08.2003, 23:38

W32/Lovsan.worm Low 8/11/2003

Virus Characteristics

When run, it scans a random IP range to look for vulnerable systems on TCP port 135. The worm attempts to exploit the DCOM RPC vulnerability on the found systems to create a remote shell on TCP port 4444, and then pass a TFTP command to download the worm to the %WinDir%\system32 directory and execute it.

Once run, the worm creates the registry key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill
More information will be posted when it is available.

LÖSUNG:

http://www.microsoft.com/technet/tre...n/MS03-026.asp

==C6== · 12.08.2003, 10:59

LÖSUNG und DOWNLOADs

bhoernchen · 12.08.2003, 11:02

jetzt kommts

hab den zonelarm und avp gekilt>wegdamit>hab wieder norton draufghaut und siehe da..der findet den gelöschten und von avp nichtgefunden msblast wieder...
jetzt funzt aber der flashpeak slimbrowser nimmer mehr mit norton internetsecurity der ie aber schon?? weis wer rat?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

11.08.2003, 22:59	#11
bhoernchen Inventar Registriert seit: 12.01.2002 Beiträge: 1.647	und ? was mach m,a jetzt?

11.08.2003, 23:03	#12
WA5 Veteran Registriert seit: 09.10.2000 Beiträge: 442	Lösung: Bei W2k: Neustart - Dann Taskmanager - msblast.exe -> Prozess beenden Winnt/system32 -> msblast.exe 7kb löschen ! Temp Internet dateien löschen ! Rechte Maus IExplorer Kontrolle ev. auf C: 2 Komische dateien - Versteckt und schreibschutz löschen - aber nur wenns wirklich komisch sind ! ~ 3 und 5 kb groß

11.08.2003, 23:17	#13
bhoernchen Inventar Registriert seit: 12.01.2002 Beiträge: 1.647	so hab wxp hab über ausführen regedit suchen msblaster eingegeben und alles gelöscht was er gefunden hat....jetzt dreh ich das kastl ab...und wenns was wichtiges war was ich gelöscht hab sehn ma uns wieder in ein paar tagen erst.........

11.08.2003, 23:38	#14
WA5 Veteran Registriert seit: 09.10.2000 Beiträge: 442	W32/Lovsan.worm Low 8/11/2003 Virus Characteristics When run, it scans a random IP range to look for vulnerable systems on TCP port 135. The worm attempts to exploit the DCOM RPC vulnerability on the found systems to create a remote shell on TCP port 4444, and then pass a TFTP command to download the worm to the %WinDir%\system32 directory and execute it. Once run, the worm creates the registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill More information will be posted when it is available. LÖSUNG: http://www.microsoft.com/technet/tre...n/MS03-026.asp

12.08.2003, 10:59	#15
==C6== Inventar Registriert seit: 27.12.2002 Beiträge: 4.501 Mein Computer	LÖSUNG und DOWNLOADs

12.08.2003, 11:02	#16
bhoernchen Inventar Registriert seit: 12.01.2002 Beiträge: 1.647	jetzt kommts hab den zonelarm und avp gekilt>wegdamit>hab wieder norton draufghaut und siehe da..der findet den gelöschten und von avp nichtgefunden msblast wieder... jetzt funzt aber der flashpeak slimbrowser nimmer mehr mit norton internetsecurity der ie aber schon?? weis wer rat?

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)