Seite 1 von 1

Neuer Virus [Sasser]

Verfasst: 03.05.2004, 18:10
von Skeeter
Der "Sasser"-Wurm wütet schlimmer als erwartet. Jetzt überfluten erste Ableger das Netz und bringen massenweise Computer zum Absturz. Symantec, Hersteller von Antiviren-Software, hat die besonders aggressive B-Variante bereits in die Bedrohungsstufe vier von fünf eingestuft. Das Besondere an "Sasser": Der Wurm verbreitet sich nicht per eMail wie Netsky oder Bagle, sondern nutzt heimlich ein Sicherheitsloch in Windows - ohne Zutun das Anwenders. Schon das einfache Hochfahren des Rechners kann bei aktivierter Internetverbindung zum Befall führen. Systeme, die mit "Sasser" verseucht sind, werden praktisch lahmgelegt. Wir zeigen, woran Sie "Sasser" erkennen und wie Sie den Schädling wieder loswerden.

So ein Schmutz!Hier die Sicherheitspatches, die ihr braucht:


http://download.t-online.de/dl_detailse ... ogid=22072<-- Sicherheitspatch
http://download.t-online.de/dl_detailse ... ogid=22107<-- Tool zum entfernen

Verfasst: 03.05.2004, 18:16
von storm of lies
http://www.heise.de/newsticker/meldung/46716

ich behalt dann doch lieber meine jetzige vision ..

Verfasst: 03.05.2004, 19:03
von master2003
vertehe ich das richtig?
der wurm kann sich nur auf xp und win 2000 einnisten?!
dann hätt ich eh kein problem

Verfasst: 03.05.2004, 19:28
von marley
Wie kriegt man diesen Netsky eigentlich enfernt? Ich glaub der wütend oben am Rechner meiner Mutter, hab zwar AntiVir drüber laufen lassen, aber weiss nicht, ob das geholfen hat.. :nixweiss:

Verfasst: 03.05.2004, 20:00
von spalter
Skeeter hat oben nen Link zu nem Removal-Tool gepostet, nimm den, oder den hier, is wurscht: http://securityresponse.symantec.com/av ... Sasser.exe

Jedenfalls sollte AntiVir mit den neuesten Updates den bösen Buben erkennen.

Erst die Sicherheitslücke schließen, dann den Wurm entfernen, andersrum isset wenig sinnig.

Verfasst: 03.05.2004, 20:10
von marley
spalter hat geschrieben:Skeeter hat oben nen Link zu nem Removal-Tool gepostet, nimm den, oder den hier, is wurscht: http://securityresponse.symantec.com/av ... Sasser.exe

Jedenfalls sollte AntiVir mit den neuesten Updates den bösen Buben erkennen.

Erst die Sicherheitslücke schließen, dann den Wurm entfernen, andersrum isset wenig sinnig.
Ich meinte eigentlich den NetSky und nicht den Sasser. Oder sind das die gleichen bzw. reicht das eine Remove-Tool?

Verfasst: 03.05.2004, 21:01
von spalter
Wer lesen kann ist klar im Vorteil :oops:

Das Removal-Tool für den NetSky gibbet hier: http://securityresponse.symantec.com/av ... Netsky.exe

Verfasst: 03.05.2004, 21:08
von marley
spalter hat geschrieben:Wer lesen kann ist klar im Vorteil :oops:

Das Removal-Tool für den NetSky gibbet hier: http://securityresponse.symantec.com/av ... Netsky.exe
Besten Dank, werd da mal säubern. :D :D

Edit: Das Teil war echt noch druff, naja.. jetzt sollte er "removed" sein.

Verfasst: 04.05.2004, 10:44
von cartman
Um das selbständige Herunterfahren zu unterbinden geht ihr einfach auf
Start-Ausführen und dann eingeben "shutdown a:".
(Wenn das nicht klappt: "shutdown-a".)
der computer fährt sich dann selbst nicht mehr herunter.
Die beiden tool, mit denen ich den sch... wurm wegbekommen habe (übrigens ohne aktivierung einer firewall) sind hier: http://www.microsoft.com/germany/ms/sec ... asser.mspx

Verfasst: 04.05.2004, 22:11
von marley
Also, ich hab das WinXP Update draufgehauen. Beide Removtools drüberlaufen lassen, wobei auch etwas gefunden und removed wurde. (der NetSky)
Doch, meldet AntiVir immer noch ab und zu, dass ein Wurm gefunden wurde..

Was ist da los??

Verfasst: 05.05.2004, 08:37
von spalter
Nicht zufällig der Wurm W32.Nachi.B bzw. W32.Welchia.B, oder?

Wenn doch: http://www.symantec.com/avcenter/FixWelch.exe

Verfasst: 05.05.2004, 23:44
von marley
Nein, war noch ein anderer Wurm.
Hab den jetzt aber entfernt..