amiga-news DEUTSCHE VERSION
.
Links| Forums| Comments| Report news
.
Chat| Polls| Newsticker| Archive
.

amiga-news.de Forum > Andere Systeme > MSN - Wurm - Warnung!!! [ - Search - New posts - Register - Login - ]

-1- [ - Post reply - ]

2007-07-02, 07:38 h

Petra
Posts: 1121
User 		Seit zwei Tagen ist eine ziemlich übler Genosse (Wurm) unterwegs. Wer mit MSN Messenger chattet, sollte derzeit auf gar keinen Fall Bilder-Archive, Screensaver oder ähnliches annehmen, egal von wem. Ich meine, sollte man sowieso nicht tun, aber derzeit eben auch nicht von Freunden!

Unterwegs ist ein neuer Wurm, der sich einschleicht, wenn man das Archiv entpackt. Er richtet sich ein schönes Hintertürchen (Backdoor) ein und euer System gehört euch nicht mehr. Gleichzeitig schickt er an eure Kontakte unbemerkt das Archiv weiter.

Also wirklich aufpassen und falls es euch erwischt hat, am besten gleich das System neu installieren.
--
[°¿°] Ciao, Petra

[ Dieser Beitrag wurde von Petra am 02.07.2007 um 13:27 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 09:29 h

CASSIUS1999
Posts: 918
User 		Hat der auch einen Namen? Woher die erkenntnis?
--

Kabelfreak
--
Der Amiga jedenfalls war 1985 etwa wie ein Stück Hardware,
das man der Wüste von Nevada aus
einem abgestürzten UFO geborgen hatte.

joek_de im heiseforum

[ - Answer - Quote - Direct link - ]
2007-07-02, 12:10 h

Cego
Posts: 1560
User 		bei ICQ werden kürzlich auch schon postcards versendet. nicht annehmen, seitdem spinnt mein ICQ...

MfG Cego
--
Tjo, jetzt gibts nix mehr zum lesen, außer das hier :D

[ - Answer - Quote - Direct link - ]
2007-07-02, 13:16 h

Petra
Posts: 1121
User 		Hallo Cassius,

> Hat der auch einen Namen?

Als ich das heute morgen geschrieben hatte, waren die Virensignaturen noch nicht da, jetzt hat der Wurm auch einen Namen: W32/IRCBot-WV, nähere Hinweise kannst Du bei Sophos finden -> http://www.sophos.com/security/analyses/w32ircbotwv.html

Er kommt zurzeit vorwiegend mit einer Datei namens myalbum2007.zip, allerdings ist zu lesen, dass der Dateiname variiert. Wenn der Wurm auf einem System "Fuß" gefasst hat, verschickt er unbemerkt an alle im MSN eingetragenen Kontakte den Wurm weiter. Dadurch soll beim Empfänger der Eindruck entstehen, dass es sich um ein für ihn alleine bestimmtes Bilderarchiv handelt. Verbunden mit so harmlosen Texten wie "Hier die lange versprochenen Bilder" ist schnell mal falsch geklickt.

Außerdem öffnet der Wurm vermutlich weitere Hintertürchen, lädt und versteckt zusätzliche Malware für den Fall der Entdeckung der ursprünglichen Infizierung.

> Woher die Erkenntnis?

Ich beschäftige mich seit einigen Wochen intensiv mit dem Thema Malware-Bekämpfung. Ist sehr spannend! :rotate:
--
[°¿°] Ciao, Petra

Edit: Einige Infos nachgetragen

[ Dieser Beitrag wurde von Petra am 02.07.2007 um 13:44 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 13:19 h

Petra
Posts: 1121
User 		Hallo Cego,

Zitat:
Original von Cego:
bei ICQ werden kürzlich auch schon postcards versendet. nicht annehmen, seitdem spinnt mein ICQ...

MfG Cego
--
Tjo, jetzt gibts nix mehr zum lesen, außer das hier :D

Welche Symptome zeigt denn Dein ICQ?
--
[°¿°] Ciao, Petra

[ Dieser Beitrag wurde von Petra am 02.07.2007 um 13:28 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 15:27 h

Cego
Posts: 1560
User 		ICQ schließt sich von alleine einfach so und andere bekommen von mir automatisch "grußkarten" geschickt, mit nem link auf diesen wurm
--
Tjo, jetzt gibts nix mehr zum lesen, außer das hier :D

[ Dieser Beitrag wurde von Cego am 02.07.2007 um 15:27 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 17:13 h

Petra
Posts: 1121
User 		@Cego:

> ICQ schließt sich von alleine einfach so und andere bekommen von mir
> automatisch "grußkarten" geschickt, mit nem link auf diesen wurm

das hört sich danach an, dass Dein System bereits nicht mehr Dir gehört.

Ich mutmaße, dass sich da auch bei Dir ein Backdoor-Trojaner eingeschlichen hat. Ich bin leider erst ganz am Anfang meiner "Virenbekämpfer-Karriere" und kann Dir daher nur die ersten Schritte sagen, was zu tun ist, um das Problem genauer unter die Lupe zu nehmen.

Mit den diversen Möglichkeiten der vielen Removal-Tools kenne ich mich noch nicht aus, könnte aber fragen, was getan werden kann, bzw. ob ein Neuaufsetzen erforderlich ist.

Wenn Du das möchtest, gib Laut.



--
[°¿°] Ciao, Petra

[ - Answer - Quote - Direct link - ]
2007-07-02, 17:36 h

Cego
Posts: 1560
User 		ja klar, wär nett :)
...auch wenn ich vorhab mir in so kurzer zeit wie möglich nen Peg und Amiga zuzulegen :)
--
Schon sehr bald steht hier wieder was wirklich interessantes :)

[ - Answer - Quote - Direct link - ]
2007-07-02, 18:10 h

Petra
Posts: 1121
User 		Hallo Cego,

ok, da kommt dann ein wenig Arbeit auf Dich zu :)

Das machen wir dann im richtigen Forum: ->
http://www.hijackthis-forum.de/index.php und beschreibe die Symptome. Vielleicht weißt Du ja auch noch, wann das Problem aufgetreten ist.

Eröffne dort einen neuen Thread im Brett HiJackThis Logfiles.

Am besten arbeite vorher schonmal folgende Anweisungen ab:

Auf gehts :)

1. Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte folgende Änderungen in den Ordneroptionen vornehmen:

  • Windows-Explorer öffnen und unter -> Extras -> Ordneroptionen -> im Reiter "Ansicht"
  • > Dateien und Ordner: Erweiterungen bei bekannten Dateitypen ausblenden deaktivieren
  • > Dateien und Ordner: Geschützte Systemdateien ausblenden (empfohlen) deaktivieren
  • > Dateien und Ordner: Inhalte von Systemordnern anzeigen -> aktivieren
  • > Versteckte Dateien und Ordner: > alle Dateien und Ordner anzeigen aktivieren


2. Fertige nun ein HijackThis Log Deines Systems an. Dazu diese Datei runterladen und in einen eigenen Ordner entpacken, nicht aus dem Zip-Ordner starten. Jetzt benenne die Datei Hijackthis.exe um in HJT.exe. Dieser Schritt ist erforderlich geworden, da es Malware gibt, die das Programm ansonsten erkennt und sich vor ihm versteckt. Nun HJT.exe starten, auf "Scan" klicken und das Logfile posten.

3. Um weitere Informationen über Dein System zu erhalten, erstelle bitte eine Dateiliste. Halte Dich dabei an folgende Anleitung:

  • Downloade von filelist.zip auf Deinen Desktop

  • Entpacke das Programm auf dem Desktop
  • Starte nun mit einem Doppelklick auf die Datei filelist.bat das Stapelverarbeitungsprogramm
  • Es öffnet sich nun Dein bevorzugter Editor (Textprogramm)
  • Markiere den gesamten Inhalt und wähle kopieren, füge nun alles hier in Deinem Beitrag ein
  • Bearbeite nun Deinen Beitrag, es sollten von jedem Ordnerinhalt nur die letzten 30 Tage im Logfile verbleiben, den Rest bitte rauslöschen!


Dies sind die Verzeichnisse, von denen wir jeweils die letzten 30 Tage sehen möchten:

  • Verzeichnis von C:
  • Verzeichnis von C:WINDOWSsystem32
  • Verzeichnis von C:WINDOWS
  • Verzeichnis von C:WINDOWSPrefetch
  • Verzeichnis von C:WINDOWStasks
  • Verzeichnis von C:WINDOWSTemp
  • Verzeichnis von C:DOCUME~1NameLOCALS~1Temp


Wichtig: Bitte alle Deine Logfiles in Code-Tags setzen.
Wenn Dein Logfile und Deine Dateiliste vorliegen, wird sich einer meiner Kollegen Deiner annehmen.

Am besten machst Du der Vollständigkeit halber auch noch einen Verweis auf diesen Thread.
--
[°¿°] Ciao, Petra

[ Dieser Beitrag wurde von Petra am 02.07.2007 um 22:31 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 18:19 h

Bogomil76
Posts: 2800
User 		Also, der Grußkarten Wurm der im Moment grassiert kommt nich von ICQ.

Du solltest mal Dein System auf Viren und Würmer checken.
Es empfiehlt sich ein Online Check

http://www.heise.de/security/dienste/antivirus/links.shtml
diverse Links

Dann solltest Du noch Dein Antivirusprogramm updaten, welches hast Du denn?

Weiterhin SpybotSD herunterladen http://www.safer-networking.org/de/index.html

mfg

[ - Answer - Quote - Direct link - ]
2007-07-02, 18:25 h

Andreas_B
Posts: 3121
User 		@Petra:
>> Mit den diversen Möglichkeiten der vielen Removal-Tools
>> kenne ich mich noch nicht aus

Mit einer mal mehr oder weniger großen Wahrscheinlichkeit, kann der Schädling entfernt werden. Ein 100%ig sicheres Entfernen ist prinzipbedingt unmöglich.

>> bzw. ob ein Neuaufsetzen erforderlich ist.

Wenn er 100%ig sicher sein möchte, dass sein System wieder "sauber" ist, dann gibt es dazu keine Alternative. Wenn ihm auch 80% oder 90% (oder was weiß ich, wieviel Prozent,... ;) ) reichen, dann kann er es ja mal mit einem Removal-Tool versuchen,...

Ciao,
Andreas.

[ Dieser Beitrag wurde von Andreas_B am 02.07.2007 um 18:25 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 18:40 h

Petra
Posts: 1121
User 		Hallo Andreas und Bogomil,

stimmt, Garantie, dass die Malware 100% eliminiert werden kann, gibt es nicht. Dann muss man formatieren und neu aufsetzen. Aber zunächst muss man sich mal einen Überblick verschaffen, woher das Problem rührt. Und dann das richtige Tool einsetzen.

Cego, bitte daher jetzt erstmal nicht mit Removal-Tools experimentieren, da diese häufig auch wichtige Spuren verwischen. Zum Reinigen kommen wir noch :) .
--
[°¿°] Ciao, Petra

P.S.: Schön, mal wieder vertraute Namen zu lesen :D
P.P.S.: Und nehmt mir nicht die Arbeit weg, Cego ist mein erstes Opfer :P

[ Dieser Beitrag wurde von Petra am 02.07.2007 um 18:44 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-02, 20:56 h

Wolfman
Posts: 3669
User 		Ich dachte immer, MSN selbst wäre Malware :lach:
*SCNR* - der Messenger fliegt bei mir nach einer Neuinstallation immer als erstes von der Platte 8)
--
God forgives - who forgives God ?

[ - Answer - Quote - Direct link - ]
2007-07-02, 21:58 h

Andreas_B
Posts: 3121
User 		@Petra:
>> Und nehmt mir nicht die Arbeit weg, Cego ist mein erstes Opfer

Nicht doch, Du kannst an ihm hemmungslos herumexperimentieren ;)
Wenn der Rechner tatsächlich infiziert ist, dann ist das ja ohnehin eher mit einer Obduktion vergleichbar :D
Dein "Auftakt" liest sich auf jeden Fall schon mal recht gut :)

Ciao,
Andreas.

[ - Answer - Quote - Direct link - ]
2007-07-03, 16:34 h

CarstenS
Posts: 5566
User 		@Petra:
> P.P.S.: Und nehmt mir nicht die Arbeit weg, Cego ist mein erstes Opfer

Ich werde mich ganz sicher nicht einmischen. :) Nicht, dass wir dich auch noch vergraulen, wie zuvor schon Maja. :(
--
Tipp der Woche -> http://www.tippderwoche.eu

[ - Answer - Quote - Direct link - ]
2007-07-03, 23:38 h

Petra
Posts: 1121
User 		@CarstenS:

aber nicht doch, was für Gedankensprünge Bild: http://www.cosgan.de/smiliegenerator/ablage/432/259.png

Keine Sorge, amiga-news.de liegt mir nach wie am Herzen, aber es macht mir auch Spaß, meine grauen Zellen mal mit einem völlig neuen Thema auf Trab zu halten :dance2:
--
[°¿°] Ciao, Petra

[ Dieser Beitrag wurde von Petra am 04.07.2007 um 01:43 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]
2007-07-04, 21:50 h

Petra
Posts: 1121
User 		@Cego:

Waren ja nicht so gute Nachrichten, die Argos Dir überbringen musste. Hast Du Dein System neu gemacht oder willst Du nun entgültig auf einen Peggy umsteigen?

--
[°¿°] Ciao, Petra

[ - Answer - Quote - Direct link - ]
2007-07-05, 18:41 h

Cego
Posts: 1560
User 		wie es aussieht hab ich nächste woche nen neuen Peg und den alten lass ich reparieren. nen neuen PC bekomm ich auch noch. Vom jetzigen rechner werd ich die wichtigen daten dann noch kopieren und dann den PC entsorgen :)

MfG Cego
--
Schon sehr bald steht hier wieder was wirklich interessantes :)

[ - Answer - Quote - Direct link - ]
2007-07-05, 18:45 h

Andreas_B
Posts: 3121
User 		@Cego:
>> und dann den PC entsorgen

Aber doch wohl hoffentlich nicht, wegen der Schadsoftware? 8o Der Rechner hat schließlich keinen hardwareseitigen, sondern lediglich einen softwareseitigen Schaden genommen.

Ciao,
Andreas.

[ - Answer - Quote - Direct link - ]
2007-07-05, 19:20 h

Bjoern
Posts: 1730
User 		@Andreas_B:

Ich vermute einfach mal dass Cego das weiß ;)

Gruß,
Björn

[ - Answer - Quote - Direct link - ]
2007-07-06, 06:57 h

Andreas_B
Posts: 3121
User 		@Bjoern:
>> Ich vermute einfach mal dass Cego das weiß

Das vermute ich auch, aber man kann nie wissen,... :)

[ - Answer - Quote - Direct link - ]
2007-07-06, 17:10 h

Cego
Posts: 1560
User 		klar bin ich mir darüber bewusst :)
--
Schon sehr bald steht hier wieder was wirklich interessantes :)

[ - Answer - Quote - Direct link - ]

-1- [ - Post reply - ]


amiga-news.de Forum > Andere Systeme > MSN - Wurm - Warnung!!! [ - Search - New posts - Register - Login - ]


.
Masthead | Privacy policy | Netiquette | Advertising | Contact
Copyright © 1998-2024 by amiga-news.de - all rights reserved.
.