mainframe.board

Misc => Tech-Board => Thema gestartet von: mf|Zealot am Samstag, 04. Mai 2002, 03:14

Titel: VIRUS-WURM
Beitrag von: mf|Zealot am Samstag, 04. Mai 2002, 03:14
AN ALLE

ES werden zur Zeit von meinem PC aus VIREN als Absender irgendwer aus meinem Adressbuch an jemanden von meinem Adressbuch gesendet... einfach alle unsinngen Mails löschen.
Titel: E-Mail Virus von Jürg
Beitrag von: mf|Lightfly am Samstag, 04. Mai 2002, 03:47
den Virus den Jürg da tausendfach verschickt ist relativ gefählich.

Der Wurm heisst "Win32/Klez.H.Worm"

Erkannt wir er bisher nur von Inoculate und McAfee.

Er verschickt E-Mails mit kurzen Englischen Texten wie:

Zitat
Hi,This is a  IE 6.0 patch
I expect you would enjoy it.


...oder irgend anderen Patches, meistens sind diese Mails aber leer. wenn ihr die vorschau eigeschaltet habt und solch ein mail gelesen habt, seit ihr vermutlich bereits infiziert. (Zealot setzt seinen PC mittlerweilen zum 2. mal auf *g*)

wollt euch nur informieren...

greeetz lightfly + zealot - pc
Titel: Auswirkungen?
Beitrag von: mf|Gosh am Samstag, 04. Mai 2002, 12:36
Was genau bewirkt dieses Teil? Oder besser: Wie merkt man das man überhaupt schon infiziert ist?
Titel: Infisziert
Beitrag von: mf|Zealot am Samstag, 04. Mai 2002, 13:30
Also

Wenn ihr nach einem Neustart keine eMails mehr im Outlook oder so habt, keinen Anti-Virus installieren oder ausführen könnt und eure I-Net-Connection krass ausgelastet ist, könnt ihr sicher sein, dass ihr in besitz des dinges seit.
Titel:
Beitrag von: mf|Akron am Samstag, 04. Mai 2002, 13:43
Zitat
The worm overwrites files and creates hidden copies of the originals. In addition, the worm drops the virus W32.Elkern.3587, which is similar to W32.ElKern.3326.

Der Wurm überschreibt Dateien und erstellt versteckte Kopien der Originale. Zudem infiziert er den Host mit dem Virus W32.Elkern.3587, welcher dem Virus W32.ElKern.3326 ähnlich ist.

Zitat
W32.ElKern.3326 is a virus that infects files over open shares, mapped drives; it also tries to infect all executable files in the \Windows\System folder.
If it is activated under Windows NT/2000, then this virus will crash when first activated.
If it is activated under Windows 9x and you have a mapped network share that is write-protected, then this virus will crash your computer after a short period.
Some files that become infected with this virus will not change in size.
This virus has a payload that will destroy all files on locally connected drives (including mapped drives).
This payload becomes active on:
March 13
September 13
When executed, the virus also has a very small chance of randomly activating this payload.

W32.ElKern.3326 ist ein Virus, der Dateien, Shared-Dateien und gamappte Laufwerke infiziert. Zudem versucht er, alle .exe-Files im \Windows\System Ordner zu infizieren.
Falls er unter Windows NT/2000 aktiv wird, bringt er das System zum Absturz.
Falls er unter Windows 98 aktiv wird und ein shared und gemapptes Netzwerk vorhanden ist, so bringt der Virus das System nach kurzer Zeit zum Absturz.
Bei ein paar infizierten Dateien verändert sich deren Grösse nicht.
Ein Payload in diesem Virus zerstört alle Dateien auf lokal verbundenen Laufwerken (inkl. gemappten Laufwerken). Der Payload wird an folgenden Daten aktiv:
13. März
13. September
Wird der Virus aktiviert, so besteht eine kleine Chance, dass der Payload zufällig aktiv wird.

Quelle
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.e@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.elkern.3326.html
Titel: Aha
Beitrag von: mf|Gosh am Samstag, 04. Mai 2002, 13:57
Na da hat sich der Programmierer aber mächtig ins Zeug gelegt ;)

Dann ruf ich meine Emails wohl lieber im Linux ab, da kann mir dieser Wurm getrost den Buckel runterrutschen :D.
Titel:
Beitrag von: Angelus@XP am Samstag, 04. Mai 2002, 16:47
für alle Studenten, Schüler, etc. denen ein Virenscanner zu teuer ist (oder für Leute wie mich die ihr Geld für anderes ausgeben wollen  :D ) :

http://www.free-av.de/

Der ist wirklich gut und absolut gratis. bis jetzt hatte ich noch keinen Virenbefall mit dem (obwohl ich schon unzählige Viren per Mail erhalten habe).

ansonsten gilt die alte Regel: Mails die man nicht kennt gleich löschen  ;)
Titel: Ohalätz
Beitrag von: mf|Gosh am Samstag, 04. Mai 2002, 16:56
Hey endlich sieht man mal einen der das Teil auch hat! Den Virenscanner mein ich... ;)
Titel:
Beitrag von: Angelus@XP am Samstag, 04. Mai 2002, 19:39
tja wenn was gratis ist, ist der Angelus nicht weit weg  ;)

zum Thema: solche Virenschreiber sollte man am nächste Baum aufhängen   X(
Titel:
Beitrag von: [AoV]MaV am Sonntag, 05. Mai 2002, 01:18
*lol* glaubst du wirklich ich kaufe software?? mein PC hat mitlerweile einen wert von über 45'000 franken, dass sind aber nur die Softwares und Games die auf der HD sind.. exkl. sind die die schon auf CD gebrannt sind.... da wollte ich nicht nachrechen *g*
Titel:
Beitrag von: Angelus@XP am Sonntag, 05. Mai 2002, 11:17
auf meinem PC gibt es nur 7 Raubkopien.
und das sind alles Programme die sonst mehrere Hundert Franken kosten. ansonsten verwende ich Freeware oder kaufe die Software.

es gibt doch noch ehrliche Computeranwender  8)
Titel:
Beitrag von: mf|Akron am Sonntag, 05. Mai 2002, 12:01
Recht so :D

Ich bin gerne bereit, den Preis für Software zu zahlen, wenn ich der Meinung bin, der Preis sei gerechtfertigt. So finde ich 60 - 80 CHf in Ordnung für ein gutes Game und 80 - 100 CHF für Software wie Norton Anti-Virus usw. Ich denke, dass diese Beträge gerechtfertigt sind für den Aufwand den es macht, diese SW zu coden und gegebenenfalls den Support dazu zu leisten.
Für ein verbuggtes Stück Code (wie das die gesammte Windows-Familie darstellt) jedoch mehr als 1'000.-- auszugeben geht mir gegen den Strich. Auch Software wie Dreamweaver, Photoshop usw. sind meiner Meinung nach nicht so viel komplexer als manches Game, kosten jedoch 5 - 8 Mal soviel.  X(

Freeware ist herzlich wilkommen auf meinem PC. Auch ein guter Weg ist Shareware der Art "bezahle, was dir die Software wert ist".
Titel: tss
Beitrag von: [SHHF]extremrams am Donnerstag, 16. Mai 2002, 20:02
scheissthema
Titel:
Beitrag von: mf|Akron am Donnerstag, 16. Mai 2002, 20:55
Warum?  ?(  ?(  ?(
Titel:
Beitrag von: Angelus@XP am Donnerstag, 16. Mai 2002, 22:49
und wieder mal eine sehr informative und konstruktive aussage von einem SHHFler  8)
Titel:
Beitrag von: mf|Akron am Donnerstag, 16. Mai 2002, 23:11
Übe Nachsicht mit ihnen, sie können ja auch nichts dafür :P

 :D
Titel:
Beitrag von: mf|Lightfly am Sonntag, 19. Mai 2002, 11:38
da muss ich rams zustimmen, wenn man linux oder ein BSD einsetzen würde hätte man weder probleme mit viren noch mit überteuerter software.



(http://next.softtech.ch/suicide.gif)
Titel:
Beitrag von: mf|Akron am Sonntag, 19. Mai 2002, 11:59
Und gamen könnte man auch nicht mehr richtig :D
Ich kenne jedenfalls ned grad viele Games für Linux.
Titel: ...
Beitrag von: mf|Lightfly am Sonntag, 19. Mai 2002, 22:24
mhhh... mittlerweile bringt man mit WINE recht viele games zum laufen. ausser sie basieren auf Direct3D von migroschrott
Titel:
Beitrag von: Angelus@XP am Sonntag, 19. Mai 2002, 22:53
die meisten haben Windows, darum schreiben die Idioten die Viren auch dafür.

hätten alle Linux, gäbe es dafür viren.

klar gibts überteuerte software. aber es steckt auch enorm viel entwicklung darin. es können nicht alle open source software machen; von irgendwas muss man ja noch leben. ich bin jedenfalls froh, dass mein Arbeitgeber meine entwickelte Software nicht gratis auf den Markt wirft. ich will mir ja was zu essen kaufen können.
Titel:
Beitrag von: mf|Lightfly am Sonntag, 19. Mai 2002, 22:58
Zitat
hätten alle Linux, gäbe es dafür viren.



mag schon sein, aber im gegenteil zu windows können viren im linux wenn sie von einem nicht super-user sprich nicht root gestartet werden, kaum schaden anrichten. :P
Titel:
Beitrag von: mf|Akron am Sonntag, 19. Mai 2002, 23:00
Dummerweise werde ich, so ich denn jemals in der Lage sein werde, Linux fehlerfrei auf meinem PC zu installieren, mich sicher als SuperUser (lat. RootusRootus) eintragen.
Titel:
Beitrag von: mf|Lightfly am Sonntag, 19. Mai 2002, 23:04
im linux gibts nur einen root, du kannst keinen anderen user zum root hinaufstufen. normalerweise arbeitet man immer mit einem user und nicht mit dem root.
Titel:
Beitrag von: Angelus@XP am Montag, 20. Mai 2002, 15:17
wenn jeder Homeanwender Linux installiert, dann hat er wohl selten eine ahnung von wegen zugriffsrechten usw. folglich lässt sich sicher eine hintertür finden, die ein virus benutzen kann -> Swissquake ist ein gutes beispiel dafür (mehr sage ich nicht).

eins ist doch klar: in den seltensten fällen ist das Betriebssystem schuld, sondern ein unerfahrener Anwender. was nützt einem ein super sicheres Betriebssystem, wenn man nicht weiss wie man damit umgeht?
Titel: Linux und so...
Beitrag von: mf|Gosh am Montag, 20. Mai 2002, 15:48
Hier gings zwar mal um Viren und dergleichen... aber scheinbar streitet man sich jetzt darüber welches Betriebssystem das beste ist ;).

Ich möchte nur kurz was einwerfen: Ich nutze Linux seit mehr als drei Jahren, mehr als ein Stündchen Einführung vom lieben Vortex hatte ich Anfangs nicht. Heute habe ich keine Probleme diese Art von OS zu bedienen und ich bin weder Informatiker noch habe ich eine grosse Ahnung von Soft- bzw. Hardware.

Das die Fülle von Anwendungen und der Umfang des Systems viele Anwender abschrecken ist nun mal so. Aber die Behauptung dass Linux kompliziert oder schwerfällig sei, kann ich aus den oben genannten Gründen nicht ganz nachvollziehen. Selbstverständlich kann dies für andere Anwender stimmen, Ansichten und Vorzüge sind ja bekanntlich auch in der Softwarewelt extrem verschieden.

Ich schliesse: Jedes OS hat Vor- und Nachteile, wie auch jeder User Zu- und Abneigungen hat. Sich darüber zu streiten bringt kaum etwas, keiner der wirklich von "seinem" OS überzeugt ist lässt sich doch was anders aufschwatzen, oder?
Titel:
Beitrag von: Angelus@XP am Montag, 20. Mai 2002, 19:44
jo richtig Gosh; aber es gibt halt immer so Typen, die meinen sie müssen einem Windows-User ständig ans Bein pissen. und das  hasse ich.  X(
Titel:
Beitrag von: mf|Lightfly am Dienstag, 21. Mai 2002, 10:11
meint der jungspunt mich?  8)
Titel:
Beitrag von: Angelus@XP am Dienstag, 21. Mai 2002, 20:05
ne eigentlich Herrn Rams und co.
Titel:
Beitrag von: mf|Akron am Dienstag, 21. Mai 2002, 20:09
Windows für den Otto-Normal-User, Linux für die Fortgeschrittenen.  :]
Windows selbst finde ich gar nicht so schlecht. Was mich einfach nervt ist die Produktpolitik von Microsoft. IE standardmässig installiert und ned deinstallierbar, Mediaplayer dasselbe, wei auch beim Messenger und Outlook Express.  X(  X(  X(
Titel: IE wegputzen??
Beitrag von: mf|Lightfly am Dienstag, 21. Mai 2002, 20:23
geht schon, und microsoft verrät sogar wie:

IE6:
http://support.microsoft.com/support/kb/articles/Q293/9/07.ASP

IE5:
http://support.microsoft.com/support/kb/articles/Q217/3/44.ASP


aber das ist vieleicht doch etwas zu kompliziert für otto-versand-user  :D
Titel:
Beitrag von: mf|Akron am Dienstag, 21. Mai 2002, 21:56
lol
Um die Reifen von Ihrem Auto zu entfernen, entfernen Sie bitte die aktuellen Reifen und ziehen Ihre alten wieder auf. Danach entfernen Sie diese alten Reifen und ziehen die noch älteren, die Sie sicher noch in Ihrer Garage haben, wieder auf. Um die reifen komplett zu entfernen, entfernen Sie die noch älteren reifen nun wieder.
!!!Vorsicht!!!
Nachdem sie alle Reifen komplett entfernt haben, kann es sein, dass Ihr Motor explodiert, die Armaturenanzeigen spinnen, die Scheibenwischer nicht mehr aufhören, die Scheiben zu wischen, der Blinker vorne links in den Dauerbetrieb wechselt, das Auto sich nicht mehr steuern lässt, die neuen Sitzbezüge gegen die alten ausgetauscht werden und die Bremsen ihren Dienst versagen.

 :D  :D  :D
Titel:
Beitrag von: mf|Lightfly am Dienstag, 21. Mai 2002, 22:15
und hier noch die anderen:

Outlook Express:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;q183276

Windoof Mediaeimer:
des is ned so einfach!
1. step:
windoow mediaplayer 7.1 abezie und setuppe
step 2:
goto url=http://www.microsoft.com/windows/windowsmedia/software/V7/v7faq.asp#Q16
und weg isser.

Mess(enger):
tja, windooze 98 user haben hier die arschkarten, win2k und winXP user haben diese möglichkeit:
http://www.computerlynx.net/remove_messenger.htm



viel spass beim wegputzen  :D  :D  :D
Titel:
Beitrag von: mf|Akron am Dienstag, 21. Mai 2002, 22:29
Zucker.
Kein f.....g Messenger mehr.  8)
Danke, danke, danke, oh danke.  :)  :)  :)  :)
Titel:
Beitrag von: Angelus@XP am Dienstag, 21. Mai 2002, 22:33
was habt ihr blos, mich stören Outlook Express und der Messenger nicht. ich brauche sie nicht aber das bitzli HD-Platz die sie verbrauchen is mir egal.
Titel:
Beitrag von: mf|Lightfly am Dienstag, 21. Mai 2002, 22:48
hehe, dann war die arbeit ja nischt umsonst ;)
Titel: Suse
Beitrag von: mf|Akron am Mittwoch, 22. Mai 2002, 22:25
Hast du Suse oder welche Distribution hast?
Titel:
Beitrag von: mf|Lightfly am Mittwoch, 22. Mai 2002, 23:52
welche willst du? hab schon einige schon ausgeprobt. red-hat gefällt mir am besten, aber auch mandrake find ich nicht schlecht, was ich von suse nicht behaupten kann. ich will auch nicht ins detail gehen, ich denke da müssten wir besser einen neuen thread aufmachen. :]
Titel:
Beitrag von: mf|Akron am Donnerstag, 23. Mai 2002, 06:22
Welche? Kenn mich da halt ned aus. Hauptsache, es ist leicht zu installieren und hat keinen Lilo. So was unkomfortables wie den habe ich selten gesehen.
Ach ja, es sollte Internet per Cable unterstützen.
Titel:
Beitrag von: Angelus@XP am Donnerstag, 23. Mai 2002, 09:41
ich hätte noch ein Debian-Linux anzubieten.

btw. hat jemand schon mal versucht eine neu Linux-Version auf einem PC zu installieren, der nicht ab CD booten kann? *Schauder* Da musste ich doch tatsächlich etwa 20 Disketten herstellen.

Da lob ich mir das gute alte DOS. 3 Disketten und fertig  :]
Titel:
Beitrag von: mf|Lightfly am Donnerstag, 23. Mai 2002, 09:48
prinzipiell is wurscht was du installierst. wenn du keinen lilo willst, must du mdrake,debian oder redhat installieren, keine angst, is nich schwer, extra für solche user wie du (das soll jetzt nicht abwertend klingen!) gibts ne grafische installation. :]
Titel:
Beitrag von: mf|Akron am Donnerstag, 23. Mai 2002, 12:25
Hmm. Kannst du mir RedHat brutzeln?
Titel:
Beitrag von: mf|Lightfly am Donnerstag, 23. Mai 2002, 12:40
keis problem, ich brings der am 27. mit  :]
Titel:
Beitrag von: mf|Akron am Donnerstag, 23. Mai 2002, 13:11
Danke.
Titel:
Beitrag von: mf|Azmodan am Freitag, 24. Mai 2002, 13:06
könntest du mir das auch brutzeln? Ich will nämlich auch mal ins Linux einsteigen...
Titel:
Beitrag von: mf|Lightfly am Freitag, 24. Mai 2002, 15:59
jep.  :]
Titel:
Beitrag von: mf|Juror am Freitag, 24. Mai 2002, 16:07
du willst einsteigen?
na also wenns für mich auch noch ne türe hat, würde ich auch ne cödö nehmen :D
Titel:
Beitrag von: mf|Lightfly am Freitag, 24. Mai 2002, 16:09
cödö?  ?(
Titel: juror = deutsch oder Jugo?
Beitrag von: mf|Azmodan am Samstag, 25. Mai 2002, 14:07
....cödö.... cede = CD :)

:mad:
Titel:
Beitrag von: mf|Lightfly am Sonntag, 26. Mai 2002, 13:05
hehe, wenn mans so rum liest... :D


oki, das wären denn im gesamten 12 CD's, ausser es will jemand nur die standart installation machen, dann würde cd1 genügen.