Gefunden für 2000 fp dell - Zum Elektronik Forum |
| 1 - Rock Ola 414 Capri II funktioniert nicht mehr -- Rock Ola 414 Capri II funktioniert nicht mehr | |||
| |||
| 2 - Wurmangriff: Bugbear und Opaserv schlagen zu -- Wurmangriff: Bugbear und Opaserv schlagen zu | |||
| Dienstag 1. Oktober 2002, 10:54 Uhr
Wurmangriff: Bugbear und Opaserv schlagen zu Zwei Windows32-Würmer verbreiten sich derzeit rasant im Netz: Bugbear - alias Tanatos - und Opaserv, auch als Scrup bekannt. Beide befallen von der infizierten Maschine aus auch Netzwerk-Shares. Bugbear , ein klassischer Massmailer-Wurm, kommt als UPX-gepacktes Mailattachment mit 50 KByte ANZEIGE Länge. Wie sein Vetter Klez nutzt er die IFRAME-Vulnerability des MS Internet Explorer 5.x, um sich beim Preview oder Öffnen der Mail mit MS Outlook zu starten. Der Wurm kopiert sich als .exe mit einem dreibuchstabigen, zufallsgenerierten Namen (etwa cuu.exe oder cti.exe) in den lokalen Startup-Folder. So wird er bei jedem Neustart wieder ausgeführt. Kann er über Netzwerk-Shares die Startup-Verzeichnisse anderer Rechner erreichen, nistet er sich dort ebenfalls ein. Nach dem Start legt Bugbear drei DLLs im %system%-Directory sowie zwei .dat-Files im %windir%-Verzeichnis an. Diese nicht selbst virulenten Dateien tragen exotische Namen wie lgguqqa.dll oder okkqsa.dat und müssen, da AV-Scanner sie nicht direkt erkennen können, manuell entfernt werden. Der Wurm sucht alle Mail-Files auf dem befallenen Rechner nach Adressen ab und versendet sich dann an diese weiter. Dazu nutz... |
|
Zum Ersatzteileshop Bezeichnungen von Produkten, Abbildungen und Logos , die in diesem Forum oder im Shop verwendet werden, sind Eigentum des entsprechenden Herstellers oder Besitzers. Diese dienen lediglich zur Identifikation! gerechnet auf die letzten 30 Tage haben wir 7 Beiträge im Durchschnitt pro Tag heute wurden bisher 0 Beiträge verfasst 2 Besucher in den letzten 60 Sekunden alle 30.00 Sekunden ein neuer Besucher ---- logout ----su ---- logout ---- |
| In 251 Sekunden wird ein Backup gestartet. Bitte beenden Sie alle Eingaben. Das Forum wird dann für 10 Minuten abgeschaltet ! |