| "Autor" |
Virus unterwegs! |
|
|
|
geschrieben am: 27.01.2004 um 19:10 Uhr
|
|
[i][/blau][blau]Hallo,
ich hab gehört, das wieder 2 gefährliche Viren unterwegs sein sollen! Mit dieser Mail 'Ich hasse sie..' und so treibt sie sich wahrscheinlich rum.. wa bei mir jedenfalls so  .. hat wer von euch darüber Informationen?!
Wär nett ..
ByE
[schwarz]Dragon |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:15 Uhr
|
|
| du bist doch selbst ein virus? |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:17 Uhr
|
|
[i][/blau][blau]Ach halt'n Mund  .. ich mein's ernst  |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:38 Uhr
|
|
[i][schwarz]Eben kam was auf Sat.1 über nen neuen Virus.. sowas wie "Hate" ..was weis ich  ..
Juckt mich aber ehrlich gesagt net.. Es sind soo viele Viren unterwegs die gefährlich sein können. Von denen weis man netma was.. also wen juckts denn? ..
wasc... |
Glück kann man nicht mit Geld kaufen! Doch, das ist nur eine Lüge, die wir den Armen erzählen, damit sie nicht randalieren!
..Man muss noch Chaos in sich haben, um einen tanzenden Stern gebähren zu können.. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:42 Uhr
|
|
| Sooo neu ist der gar nicht *lol* den hatt ich schon vor 3 Monaten *gg* |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:46 Uhr
|
|
Hi Dragon
das mit den Viren ist nur wenn man unter 12 ist und über 60 dann sind sie Tödlich also von daher , und das andere
das ist ein Hüner virus ok ? Liebe grüße von Neele |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 19:57 Uhr
|
|
[i][/blau][blau]Echt?
Die meinten alle das er so 'gefährlich' sein soll -.- |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 27.01.2004 um 22:34 Uhr
|
|
Ich weiß momentan nur von dem hier:
Name: Mydoom
Alias: W32.Novarg.A [Symantec] W32/Mydoom@MM [McAfee]
Art: Wurm
Größe des Anhangs:22528 Bytes
Betriebssystem: Microsoft Windows
Art der Verbreitung:Massenmailing, Peer to Peer
Verbreitung: hoch
Risiko: mittel
Schadensfunktion: Massenmailing
Spezielle Entfernung: -
bekannt seit: 26.01.2004
Beschreibung:
Mydoom ist ein Massenmailer, der sich auch über Peer to Peer Netzwerke
verbreitet. Zusätzlich wird eine Backdoor installiert und ein DDoS Angriff
auf sco.com versucht.
Symptom:
Nach Aufruf des Wurmes wird Notepad mit unsinnigem Inhalt gestartet.
Technische Details:
Mydoom kopiert sich in das Windows-Verzeichnis unter dem Namen "taskmon.exe"
und fügt einen Eintrag in die Registry ein:
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"TaskMon" = %sysdir% askmon.exe
bzw., wenn das fehlschlagen sollte:
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"TaskMon" = %sysdir% askmon.exe
Zusätzlich wird eine weitere Datei namens "shimgapi.dll" in das
Systemverzeichnis (idR winntsystem32) abgelegt. Diese enthält die
Backdoorkomponente.
Massenmailing:
Die versendeten Emails haben folgende Kennzeichen:
Betreff ist einer der folgenden:
test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error
Nachrichtentext ist einer der folgenden:
test
The message cannot be represented in 7-bit ASCII encoding
and has been sent as a binary attachment.
The message contains Unicode characters and has been sent
as a binary attachment.
Mail transaction failed. Partial message is available.
Die Anhänge werden zusammengesetzt aus einem der folgenden Namen:
document
readme
doc
text
file
data
test
message
body
sowie einer dieser Extensions:
pif
scr
exe
cmd
bat
Schadfunktion:
Mydoom versucht ungefähr jede Sekunde, die Homepage der Website sco.com
anzufragen - von jedem infizierten Rechner auf der ganzen Welt. Dies hat das
Ziel, den Webserver zu überlasten.
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 28.01.2004 um 14:40 Uhr
|
|
| jana jeden virus kriegt man weg also... |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 28.01.2004 um 15:41 Uhr
|
|
Allgemeiner Tip:
1. Link
2. Link
Insbesondere wenn Dir der Name des Virus/Wurms nicht bekannt ist findet man bei heise.de recht viele aktuelle News 
Grüße
imp |
| Die Signatur befindet sich aus technischen Gründen auf der Rückseite. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 28.01.2004 um 15:44 Uhr
|
|
[i][rot]Hab schon von gehört, Jana! |
| God is a DJ and Life is like a Party.. |
|
|
|
|
|
|
Top
|
