Larian Studios

Für alle die, die noch nicht genügend Würmer für ihre nächste Angelrunde haben: eine Sobig-Variante verbreitet sich rasant.

Vielleicht ist dieser Wurm von besserem Geschmack <img src="/ubbthreads/images/graemlins/biggrin.gif" alt="" />

und schon wieder ein Wurm - langsam wird das langweilig

in meiner web.de mailbox waren heute mindestens 15 mails mit einem anhang namens "blabla.pif".
soviel zum thema spamschutz <img src="/ubbthreads/images/graemlins/suspicion.gif" alt="" /> <img src="/ubbthreads/images/graemlins/down.gif" alt="" />

Seit gestern bekomme ich immer wieder eine Fehlermeldung bezüglich der netscape.exe, woraufhin ich aus dem Internet rausgeschmissen werde. Kann das auch an einem Virus liegen oder ist bloß mein Netscape im Eimer?

Viren machen manchmal schon seltsame Sachen. Heute hatte ich zum Beispiel einen Kunden, der Kunde im Excel keine Zellen mehr kopieren. Hatte einen Virus drauf und als dieser weggesäubert war, hat es wieder prächtig funktioniert.

Scan mal zur Sicherheit per housecall.antivirus.com Deine Platten durch (musst nichts installieren und ist gratis).

Harga, das ist auch kein Spam sonder ein Wurm... und der verwendet echte Absenderkennungen und da ist es dann nicht so leicht das als Spam zu identifizieren. Ein aktueller Virenskanner sollte die aber erkennen... (Okay, ich vermute mal einfach das es der neue Wurm ist <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />)

Sobig.F ist eine Variante des schon ziemlich lange aktiven und dabei recht heiklen Sobig-Wurms.

Nähere Informationen hier :

http://www.f-prot.de/cgi-bin/info.cgi?virus=SOBIG&return=/viren/vdes-neu.html

http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/de-w32.sobig.f@mm.html

Sobig.F-Entfernprogramm

Kumultiver Patch für Internet Explorer

Update für Microsoft's MDAC (Microsoft Datenbanken wie Access und MS-SQL)

Sobig.F versucht nachzuladen !

Die Schonzeit ist vorbei. Irgendetwas killte gerade meine Firewall (Zonealarm) mit einer dazugehörenden Datei RPC4RT.DLL , und anschließend meinen PC.

http://www.chip.de/news/c_news_10899158.html

Mein reden. Wenn man Windows installiert hat sollte man erstmal alle Dienste ausschalten die man nicht braucht. Dann stört einen auch so ein Würmchen nicht. <img src="/ubbthreads/images/graemlins/delight.gif" alt="" /> Na und mal ehrlich, wer braucht den RPC-Dienst. Der "Normaluser" wohl kaum. <img src="/ubbthreads/images/graemlins/rolleyes.gif" alt="" />

@barnabus: Ich als anti Computer Genie...

...wenn das Ding ein Sicherheitsrisiko ist...

...wofür ist es und wo kann ich es ausschalten falls ich´s nicht brauche?

bernhard

Ich würde den Dienst an deiner Stelle nicht abschalten, da das viel mehr Probleme verursacht als löst. Der Wurm hatte ja genau das getan und danach wurde Windows automatisch heruntergefahren (dieser Dienst ist bei NT-Systemen für einige Sachen zuständig).

Danke Dir.

Ich bin wirklich froh daß es hier Leute gibt die von Computern eine Ahnung haben.

Bernhard

ich auch, wenngleich mein netzwerk-problem seinerzeit auch nur teilweise gelöst wurde <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />

*ganzschnellwech* <img src="/ubbthreads/images/graemlins/wave.gif" alt="" />

Kommt davon wenn man, 9x Betriebssysteme vernetzen will. Hab hier 2 Computer rumstehen - einer mit XP und einer mit 2K. Hab beide innerhalb von 15 Minuten verbunden (Hard- und Software) und alles funktioniert (Dateien austauschen, Internet, Drucken, etc.). <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

(ich weis, evtl. kommt gleich der Silberdrache vorbei und sagt etwas gegensätzliches)

Aber nicht doch. Dafür wurde XP schliesslich konzipiert - und das ist wohl auch schon das Einzige was daran funktioniert ( Obwohl auch 9x-Systeme relativ problemlos vernetzt werden können ).......

Ja, Hell hat schon Recht. Den Dienst "Remoteprozeduraufruf (RPC)" sollte man wahrlich nicht ausschalten.
Ich hab mich da wohl etwas unglücklich ausgedrückt. <img src="/ubbthreads/images/graemlins/shame.gif" alt="" />
Ich meinte das eigentlich etwas anders. Wenn man sich mal die "Standardliste" der Dienste anschaut wird man feststellen das so ziehmlich alle Dienste aktiviert sind bzw. auf "automatisch" stehen. Diese liste sollte man sich dann doch mal etwas genauer ansehen. Wenn man dann die Dienste "deaktiviert" die man nicht braucht, ist die Liste nur noch halb so lang. U.a. kann man dann auch einige Remotedienste rausschmeisen. Das wiederum erhöht die Systemsicherheit schon um einiges. Schließlich kann man keinen Dienst angreifen der nicht aktiv ist. <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />

@harga
Bei deinem Problem bin ich immer noch der Meinung das es eine reine Konfigurationsfrage ist. Allerdings kann man sowas halt schlecht über eine "Ferndiagnose" feststellen. <img src="/ubbthreads/images/graemlins/disagree.gif" alt="" />
Weist ja wie das ist. Eigentlich müsste es funktionieren......eigentlich.
Bei anderen gehts ja schließlich auch....... <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

Hast du mal einne Liste, welche Dienste man ohne bedenken ausschalten kann und wo das Experiment danach noch nutzbar ist ? Ich bin einmal so vorgegangen, dass ich erstmal alle Dienste deaktiviert habe und mich dann natürlich zu recht gewundert habe, dass das Experiment zu nichts mehr zu gebrauchen war.

Steht in der aktuellen Chip drin. Hier die Seite dazu (hoffentlich halbwegs lesbar).

Ja...besser hätt ich´s auch nicht schreiben können. <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />
Ich kann leider erst heute Nachmittag nachschauen was denn bei mir für Dienste aktiv sind und welche nicht. Wenn ich mir aber die Liste so anschaue kommt das in etwa hin. Ich hab nur das Gefühl das in der Liste ein paar Dienste fehlen. -kann mich aber auch täuschen.

Wenn du an den Diensten spielen solltest kann ich dir aber nur den Tipp geben dir vorher aufzuschreiben auf was die Dienste bisher stehen. Also Automatisch, Manuell, Aktiviert oder Deaktiviert. Dann kannst du die Einstellungen notfalls rückgängig machen. <img src="/ubbthreads/images/graemlins/winkwink.gif" alt="" />