netter Virus mit Shutdown in Umlauf

FragMaster.nsn

Senior Member

Dienstag, 12. August 2003, 15:35

1

die szeneseiten haben mittlerweile auch alle meldungen dazu, teilweise fehlen aber absolut die infos.

incounterstrike.de:

Zitat

...Auf die Frage, ob dieser Fehler ein harmloser Bug des Betriebsprogramms sei oder etwa ein Angriff eines Nukers wird mit den Schultern gezuckt. Am besten geht ihr nach folgender Methode vor, um das lästige Problem zu beseitigen:...

http://counterstrike.ingame.de/index.php?#news204445

nun denn, was zu machen ist steht im posting von ZeroC und leNoble. die meldung des rechners sieht so aus:

(...nein, auf meinem system war/ist das ding nicht drauf.)

der user bekommt eine fehlermeldung über den dienst RPC (remoteprocedurecall). danach beginnt xp automatisch mit einem shutdown, welches eine automatische sicherheitsfunktion von ist. diese sicherheitsfunktion kann man ausschalten. der fehler tritt auf, weil der dienst von extern angesprochen wird und zwar so oft, bis es zu einem overflow des RPC dienstes kommt. deshalb sollte muss unbedingt ein sicherheitspatch aufgespielt werden.

sehr interessanter und ausführlicher artikel zum thema:
http://woh.planet-multiplayer.de/article…hp?articleid=17

microsoft knowledge base:
"MS03-010: Fehler in RPC-Endpunktzuordnung kann Denial-of-Service-Angriffe ermöglichen"
http://support.microsoft.com/default.aspx?scid=kb;de;331953

patch:
http://www.microsoft.com/germany/ms/tech…3-026.htm#Patch

heise news:
http://www.heise.de/newsticker/data/dab-12.08.03-000/

TrOuble

God

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 15:38

2

ääähm sry aber wir haben jetzt 7 Threats zum selben Thema in Software ... bissle nachdenken/nachgucken dürfte nicht schaden !

Alex5

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 15:41

3

find ich lustig wie die threads hier auf einmal in massen auftauchen ;D

achja, den link hast vergessen: http://www.heise.de/newsticker/data/dab-12.08.03-001/

mfg alex

Eumel

God

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 16:47

4

Hier gibts ein Removal Tool für diesen nervigen Wurm:

http://www.sarc.com/avcenter/venc/data/w…moval.tool.html

"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

FragMaster.nsn

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 17:09

5

Dies diente eigentlich der zusammenfassung, da manche Threads mit "Häää?" "wie?" und weitere unschlüssige Wortfetzen beginnen.

Da die Suchfunktion des forums minderbemittelt ist und ich diese seit geraumer zeit nicht mehr nutze viel mir es obendrein nicht ein, dass es mehrere threads hierzu gibt.

kampfsau

God

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 19:58

6

so, machen wir diesen thread vielleicht zum allgemeinen w32.blaster thread

bin grad von der arbeit heim und wollt den patch installieren
er meint, der geht nur für SP3

heißt das mit SP4 bin ich sicher vor dem mistding?

there is no gravity - the world sucks

wlad

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 20:07

7

Hi
bitte schnell hilfe
ich hab den removebl tool benutzt aber der scheiß kommt immer wieder. was soll ich machen schnell hilfe

Verkaufe: Airplex 240 mit zwei Papst Lüftern und Blende. Wer interesse hat KM an mich.

TrOuble

God

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 20:10

8

erstmal bei ausführen "shutdown -a" eingeben wenn das fenster wiederkommt . dann kannst du dir in aller ruhe den patch runterladen und installieren

wlad

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 20:15

9

da steht sone datei nicht gefunden

Verkaufe: Airplex 240 mit zwei Papst Lüftern und Blende. Wer interesse hat KM an mich.

wlad

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 20:39

10

der sowieso immer wieder erst nch 30min. dann immer jede 2min,

Verkaufe: Airplex 240 mit zwei Papst Lüftern und Blende. Wer interesse hat KM an mich.

wacs601

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 20:55

11

hi
Ich war auch betroffen. Dann habe ich einen Artikel bei T-Online gefunden und alles getan was dort stand. Scheint alles wieder zu funzen. Scheiß Hacker !!!
Hier der Artikel:
http://computer.t-online.de/comp/sich/vi…n-wurm-neu.html

wlad

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 21:24

12

ich halt die kake nicht mehr aus das kommt immer wieder.
kann das dran liegen das ich kei firewall hab und antivirus prog?
wenn ja wo bekomm ich auf die schnelle welche freeware oder demo

Verkaufe: Airplex 240 mit zwei Papst Lüftern und Blende. Wer interesse hat KM an mich.

wlad

Full Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 21:26

13

bitte schnell

Verkaufe: Airplex 240 mit zwei Papst Lüftern und Blende. Wer interesse hat KM an mich.

FragMaster.nsn

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 21:52

14

Zitat von »wacs601«

Scheiß Hacker !!!

Viruscoding hat aber auch rein garnix mit hacken zu tun. Da gibt es ganz empfindliche Leute, die es nicht gerne sehen, wenn Cracker, Hacker und sonstwelche vertauscht werden.

Aber nun denn der Virus ist überflüssig und kann mittlerweile sicher entfernt werden.

Mittlerweile treffen allerdings erste Berichte ein, dass der Virus nicht nur den Shutdown missbraucht, sondern teilweise auch negative Einflüsse auf Dateien hat.

FragMaster.nsn

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 21:55

15

Witzig finde ich allerdings, dass sich alle über diese "Nebensächlichkeit" Aufregen
Das Rebooten ist nur ein Abfall-Produkt des eigenltichen Sinns, nämlich eine DoS-Atacke ab dem 16. diesen Monats bis zum 31.12. .

Der RPC muss nicht unbedingt abschüsseln, das macht er nur wegen dem Pufferüberlauf, also auch auf Systemen ohne ständigen reboot, mal prüfen was Phase ist.

Dazu kann ich das Tool von Symantec emphelen (Removal Tool) findet ihr auf deren Seite.
Im Abgesicherten Modus ausführen und einfach machen lassen danach den security Patch drauf und gut isses.

bekiro

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 22:35

16

scheinbar hab ich ganz andere probleme als ihr.

bei mi ist es so das ich outlook nicht bedienen kann. egal auf was ich innerhalb von outlook klicke, es kommt die meldung das nicht genügend arbeitsspeicher zur ferfügung steht.

bei IE6 hab ich auch probleme. wenn ich auf einen link klick, der in einem neuen fenster geöffnet werden soll, tut sich garnichts. auch das kopieren und einfügen mit der steuerungs taste (Strg + C und Strg +V) funktioniert nicht.

meint ihr das ist auch ein virus, oder hat ich einfach mein w2k geschossen ?

TrOuble

God

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 22:39

17

Zitat von »bekiro«

scheinbar hab ich ganz andere probleme als ihr.

bei mi ist es so das ich outlook nicht bedienen kann. egal auf was ich innerhalb von outlook klicke, es kommt die meldung das nicht genügend arbeitsspeicher zur ferfügung steht.

bei IE6 hab ich auch probleme. wenn ich auf einen link klick, der in einem neuen fenster geöffnet werden soll, tut sich garnichts. auch das kopieren und einfügen mit der steuerungs taste (Strg + C und Strg +V) funktioniert nicht.

meint ihr das ist auch ein virus, oder hat ich einfach mein w2k geschossen ?

nene du bist nicht der einzigste user mit dem Problem guck mal
HIER

FragMaster.nsn

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Dienstag, 12. August 2003, 22:43

18

Das wird nicht zwangsläufig mit dem hier beschriebenen Virus zusammenhängen.

Ich vermute das Teile deines BS nicht i.O. sind. Versuchs mal mit updatekomponenten:
http://v4.windowsupdate.microsoft.com/de/default.asp

und speziell mit diesen hier:
http://www.microsoft.com/windows/ie_intl/de/

Wenns dann immer noch hackt empfiehlt sich eine Neuinstallation selbstverständlich mit allen benötigten Updates

wacs601

Full Member

Re: netter Virus mit Shutdown in Umlauf

Mittwoch, 13. August 2003, 01:57

19

hi
ich habe gehört die ganzen betroffenen Rechner starten ab dem 16 August eine Attacke gegen die Internetseite von Microsoft. Scheint sich wohl einer gegen diese Sicherheitslücke zu wehren. Das war dann wohl ein schlag gegen Microsoft, wenn die Sicherheit eines Betriebssytem so schlecht ist.Das musste ja irgendwann so kommen!

-breeze-

Senior Member

Re: netter Virus mit Shutdown in Umlauf

Mittwoch, 13. August 2003, 02:41

20

http://www.sarc.com/avcenter/venc/data/w…emoval.tool.htm

symatec hat schon nen tool rausgebracht das den wurm automatisch von rechner entferntl

Sig und Avatar wurde gelöscht, siehe Forumregeln!