Ansicht: Klassisch | Themen | Beiträge |

Re: OT: Anti-Wurm-Hinweise

sven gramatzki schrieb am 5. Dezember 2001 um 0:38 Uhr (477x gelesen):

Hi!

In der Newsgroup
maus.computer.sicherheit.virus
wird grad´ drüber gepostet.

zB fand ich den Text:

> Der Virus schreibt eine Datei namens cp_25389.nls. Diese lag bei
> mir im Systemverzeichnis. Ich habe auf einem extra Rechner mal
> ein paar Test mit dem Wurm angestellt. Dieser (kernel32.exe)
> verschob sich beim Start gleich in das Systemverzeichnis und
> erstellte die kdll.dll. Danach schrieb er sich unter runonce in die
> Registry. Das Löschen dort half wenig, da er sich so ca. alle 30
> Sekunden neu einschrieb.


Man sollte also cp_25389.nls (falls vorhanden) löschen.
Auch kann es nicht schaden (falls Windows & Outlook Express(OE) verwendet wird), die OE-Version 5.5 (oder 6.0 ab Win98) zu installieren, da die Version 5.0 den Wurm mW automatisch ausführt.

Falls infiziert (und AntiVir-Programme nicht greifen) mit dem DOS-Befehl xtree die Platte nach Datei-Datum sortieren. Die (evtl.) infizierten Datein stehen dann ganz oben. Dann löschen den Mist. UND deren Einträge in der Registratur natürlich ebenfalls löschen.
So hat das jedenfalls einer gemacht (hi Thomas*g*), der WinNT4 (und OE5.0) verwendet. Hat geklappt.

CU Sven,
OE6.0 & AntiVir9x habend und von Badtrans verschont seiend

  Beitrag ist archiviert