Virus bei Systeminstallation

J@ck · 11.02.2004, 10:34

Den Blaster Virus kennen wir ja mittlerweile, ich habe den schon des öfteren von einem bestehenden Windows XP System entfernt.
Er tauchte als Prozess schon als scvhost.exe auf, als MSlaugh.exe und als winhlpp32.exe.
All diese Dateien waren im System32 Ordner.

Ich finde jedoch eines witzig: Gestern habe ich ein System von 0 installiert und als Internet die LAN Connection angegeben (noch nichtmal einen Treiber installiert). Kein Download, kein Garnix. Wollte erst zum Internetexplorer um das WIndowsupdate zu starten.

Und schon habe ich die Remotefehlermeldung mit der 60Sekunden - Meldung.

Wie kann das sein? Ich habe doch noch gar nix getan. Und wie kann ich in Zukunft ein frisches System vor diesem Schädling schützen? Klappt das bereits mit einem NAV2003 oder sowas?
Natürlich, nachdem ich den Schädling hatte, kam ich nicht weiter mit dem Windows Patch.

Deftones · 11.02.2004, 10:40

ich mache es einfach so die wichtigsten pachtes von ms auf cd brennen
!!

denn wenn ich ein system neu aufsetze dann kann ich geich SP1 und MSBlastersicherheitsupdate usw. inst. und danach kann mann ins internet gehen !!

mfg
deftones

Sesa_Mina · 11.02.2004, 11:31

DCombobulator saugen. Ist ein kleines, aber feines tool dass den Port 135 sozusagen "deaktiviert".

Danach kannst ins Njetz und den Patch saugen ohne dass Blaster & Co aufs System können

==C6== · 11.02.2004, 11:39

also warst du online , und der blaster kommt ja von den ms updates
also nach winxp sofort den blasterpatch von MS installieren dan erst online gehn.

MS Blaster Patch WINXP DE 32bit
Infos
http://www.chip.de/artikel/c_artikel_10834461.html

Kontokali · 11.02.2004, 11:54

Zitat:

...und der blaster kommt ja von den ms updates

Kommt nicht von MS Updates, sondern von Internet allgemein.
Ist mir kürzlich auch passiert, PC beim Sohnemann vollkommen neu aufgesetzt, Internet-Zugang konfiguriert, nur einmal die Chello-Seite aufgerufen, um zu sehen, ob alles funkt - schon die Meldung mit 'runterfahren...'

Zitat:

also nach winxp sofort den blasterpatch von MS installieren dan erst online gehn.

Dem kann ich nur vollständig zustimmen !

row · 11.02.2004, 12:05

Jaja, da kann ich ein Lied davon singen.
MSBlaster mit Tool entfernen, dann versuchen den Patch runterladen... bing, schon wieder da. Hatte vergessen die Firewall zu aktivieren.

P.S: Rein technisch - wie funktioniert den dieser MSBlaster -sitzt der auf Servern und versucht zu jedem Rechner zu connecten, oder wie?

John_Doe · 11.02.2004, 12:18

ihr wissts aber eh, dass wenn die Meldung mit herunterfahren kommt das eigentlich ein Fehler des Wurms ist und er vielleicht gar ned oben ist - wenn er sich erfolgreich ins Sys einnistet kommt einmal gar nix - die Meldung kommt dann wenn er versucht mit der Win2k Routine auf ein XP-System zu kommen und umgekehrt...

Ganz einfache Methode: Bei einem XP-System einfach die eingebaute Firewall aktivieren, bevor man das LAN-Kabel anschliesst, bei einem Win2k-System zB Zonealarm installieren (natürlich auch offline zB von einem MemoryStick) und schon gehört dieser Wurm der Vergangenheit an...

Danach natürlich alle Patches einspielen!

Preacher · 11.02.2004, 12:55

Auch zu empfehlen:
SP1 und das Winfuture Update pack 1.6 (von www.winfuture.de ) auf CD parat haben und sofort nach dem Aufsetzen einspielen.
Dann erst die Internetverbindung herstellen.
Die 1.6 (Stand: Dez. 2003) bringt nämlich jetzt schon den Blaster-Patch mit und seit damals ist ausser einem Update für den IE nichts Wichtigers mehr erschienen.

J@ck · 11.02.2004, 13:51

Besten dank für die ausführlichen Antworten.

Werde mich gleich mal an den Rechner setzen und eine CD mit allen Patches und Updates erstellen.

Greetz
Jack

Descalabro · 11.02.2004, 14:54

Zitat:

Original geschrieben von Deftones
ich mache es einfach so die wichtigsten pachtes von ms auf cd brennen
!!

denn wenn ich ein system neu aufsetze dann kann ich geich SP1 und MSBlastersicherheitsupdate usw. inst. und danach kann mann ins internet gehen !!

mfg
deftones

...das ist die eine variante

die andere wäre: lankabel abstecken, firewall installieren - danach sofort updates machen

oder: man hängt so wie ich hinter einem router

11.02.2004, 10:34	#1
J@ck Administrator Registriert seit: 25.03.2001 Ort: Wien Alter: 44 Beiträge: 13.987 Mein Computer	Virus bei Systeminstallation Den Blaster Virus kennen wir ja mittlerweile, ich habe den schon des öfteren von einem bestehenden Windows XP System entfernt. Er tauchte als Prozess schon als scvhost.exe auf, als MSlaugh.exe und als winhlpp32.exe. All diese Dateien waren im System32 Ordner. Ich finde jedoch eines witzig: Gestern habe ich ein System von 0 installiert und als Internet die LAN Connection angegeben (noch nichtmal einen Treiber installiert). Kein Download, kein Garnix. Wollte erst zum Internetexplorer um das WIndowsupdate zu starten. Und schon habe ich die Remotefehlermeldung mit der 60Sekunden - Meldung. Wie kann das sein? Ich habe doch noch gar nix getan. Und wie kann ich in Zukunft ein frisches System vor diesem Schädling schützen? Klappt das bereits mit einem NAV2003 oder sowas? Natürlich, nachdem ich den Schädling hatte, kam ich nicht weiter mit dem Windows Patch. ____________________________________ Immer wieder behauptete Unwahrheiten werden nicht zu Wahrheiten, sondern was schlimmer ist, zu Gewohnheiten.

11.02.2004, 10:40	#2
Deftones Master Registriert seit: 26.11.2002 Alter: 47 Beiträge: 572	ich mache es einfach so die wichtigsten pachtes von ms auf cd brennen !! denn wenn ich ein system neu aufsetze dann kann ich geich SP1 und MSBlastersicherheitsupdate usw. inst. und danach kann mann ins internet gehen !! mfg deftones ____________________________________ Es gibt nix gutes außer man tut es nur die Toten wissen wie der Krieg war ! Fatal error: Maximum execution time exceeded in mod_glaskugel at line 23

11.02.2004, 11:31	#3
Sesa_Mina Schwarzfußfrettchen Registriert seit: 28.01.2001 Beiträge: 2.071	DCombobulator saugen. Ist ein kleines, aber feines tool dass den Port 135 sozusagen "deaktiviert". Danach kannst ins Njetz und den Patch saugen ohne dass Blaster & Co aufs System können ____________________________________ Wann die kan Almdudler ham... \"Es gibt nur einen Weg zur Lunge, und der muss geteert werden, damit der Krebs nicht stolpert!\" http://www.dream.at/gizmo/bunny.gif Image is © 2001 Merle Sterndalsäg.. ähh... jäger

11.02.2004, 12:55	#8
Preacher Inventar Registriert seit: 20.10.2003 Ort: Celovec / Klagenfurt Alter: 48 Beiträge: 2.559 Mein Computer	Auch zu empfehlen: SP1 und das Winfuture Update pack 1.6 (von www.winfuture.de ) auf CD parat haben und sofort nach dem Aufsetzen einspielen. Dann erst die Internetverbindung herstellen. Die 1.6 (Stand: Dez. 2003) bringt nämlich jetzt schon den Blaster-Patch mit und seit damals ist ausser einem Update für den IE nichts Wichtigers mehr erschienen. ____________________________________ Bei Problemen zwei Griffe ranschweißen und aus dem Fenster .....

11.02.2004, 13:51	#9
J@ck Administrator Registriert seit: 25.03.2001 Ort: Wien Alter: 44 Beiträge: 13.987 Mein Computer	Besten dank für die ausführlichen Antworten. Werde mich gleich mal an den Rechner setzen und eine CD mit allen Patches und Updates erstellen. Greetz Jack ____________________________________ Immer wieder behauptete Unwahrheiten werden nicht zu Wahrheiten, sondern was schlimmer ist, zu Gewohnheiten.

11.02.2004, 11:39	#4
==C6== Inventar Registriert seit: 27.12.2002 Beiträge: 4.501 Mein Computer	also warst du online , und der blaster kommt ja von den ms updates also nach winxp sofort den blasterpatch von MS installieren dan erst online gehn. MS Blaster Patch WINXP DE 32bit Infos http://www.chip.de/artikel/c_artikel_10834461.html

11.02.2004, 12:05	#6
row Inventar Registriert seit: 22.06.2001 Beiträge: 1.611	Jaja, da kann ich ein Lied davon singen. MSBlaster mit Tool entfernen, dann versuchen den Patch runterladen... bing, schon wieder da. Hatte vergessen die Firewall zu aktivieren. P.S: Rein technisch - wie funktioniert den dieser MSBlaster -sitzt der auf Servern und versucht zu jedem Rechner zu connecten, oder wie?

11.02.2004, 12:18	#7
John_Doe Inventar Registriert seit: 29.12.2000 Alter: 50 Beiträge: 1.671	ihr wissts aber eh, dass wenn die Meldung mit herunterfahren kommt das eigentlich ein Fehler des Wurms ist und er vielleicht gar ned oben ist - wenn er sich erfolgreich ins Sys einnistet kommt einmal gar nix - die Meldung kommt dann wenn er versucht mit der Win2k Routine auf ein XP-System zu kommen und umgekehrt... Ganz einfache Methode: Bei einem XP-System einfach die eingebaute Firewall aktivieren, bevor man das LAN-Kabel anschliesst, bei einem Win2k-System zB Zonealarm installieren (natürlich auch offline zB von einem MemoryStick) und schon gehört dieser Wurm der Vergangenheit an... Danach natürlich alle Patches einspielen!

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)