Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

MrMouseR · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

also bei mir is au no nix passiert...

schade eigentlich... ich hab irgendwie gehofft, dass alle panik schieben und dann massig rechner von so kack-boons und ne hand voll i-net seiten ge CONFICKT werden...

schade eigentlich...

Anzeige

Darkness-12 · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Na also alles wieder oki

Nachlade-Versuche von Con♂️♀️r laufen ins Leere | heise Security

Knoedel · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Der wartet jetz noch paar Wochen und dann verkaufter das Ding an Schäuble. Con♂️♀️r wird der neue Bundestrojaner.

S3ThCoLe · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Noch lachst du über deine eigenen Scherze, doch später wirst du in der Ecke sitzen und weinen.
Ich finde diesen Gedanken gar nicht mal so abwegig ...klar man kann sich jetzt vieles einreden.
Aber irgendwie ist es schon komisch:
- bis jetzt passiert nichts ?(
- schon tausende Rechner von Einrichtungen wie der Bundeswehr sind befallen
- Tipps und Tricks gibts Haufen, aber was ist wenn die ganzen Progs nach dem falschen suchen, weil die Anfangsinformationen schon falsch sind.

Denkt mal darüber nach!!!

saw · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

pessimist

glaub nich dass da noch was kommt

wahrscheinlich verschickt der einfach nur durchgehend bischen spam und verkauft einzelne teile des botnetzes an leute die noch mehr spam verschicken oder anders damit kohle machen .. wozu einen großen angriff starten der auffällig ist wenn man unterm tisch cash verdienen kann .. und darum geht es doch im endeffekt immer

Silberhand · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

hat denn hier keiner Diabolus gelesen

genau so wirds bestimmt ablaufen

vll sollt ich norton nen tipp geben^^

ok jetzt mal ernsthaft....also ich bin ma echt gespannt und irg wie hoff ich auch das der irg ne coole aktion abzieht womit keiner gerechnet hätte...fände ich sehr beeindruckend

Fedja · 2. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Habt ihr den Wurm ? ( A,B und den neusten C ? )

Schaut nach... Kaspersky bietet ein Tool an -> Download: Neu_Bitmap.bmp | xup.in

Zeichen der Infektion im Netzwerk

1. Wenn es im lokalen Netzwerk infizierte Computer gibt, steigt der Umfang des Netzwerkverkehrs, weil von diesen Computern Netzwerkangriff beginnt.
2. Antiviren-Software mit der aktiven Firewall benachrichtigt über den Angriff Intrusion.Win.NETAPI.buffer-overflow.exploit.

Kurzbeschreibung der Familie Net-Worm.Win32.Kido.

1. Der Wurm erstellt auf den Wechsellaufwerken (manchmal auf freigegebenen Netzwerklaufwerken) die Datei autorun.inf und die Datei RECYCLED\{SID<....>}\RANDOM_NAME.vmx
2. Im System wird der Wurm als eine dll-Datei mit einem zufälligen Namen gespeichert. Der Name besteht aus lateinischen Buchstaben, z.B. c:\windows\system32\zorizr.dll
3. Der Wurm schreibt sich in den Services ein – auch mit einem zufälligen Namen, z.B. knqdgsm.
4. Der Wurm versucht Computer nach dem Port 445 oder nach dem Port 139 TCP über die Schwachstelle im BS Windows MS08-067 anzugreifen.
5. Der Wurm wendet sich an folgende Sites (wir empfehlen Ihnen, die Regel des Monitorings beim Aufruf dieser Sites in der Netzwerkfirewall einzustellen):
* http://www.getmyip.org
* http://getmyip.co.uk
* http://www.whatsmyipaddress.com
* What is my ip? - WhatIsMyIp.org
* Current IP Check
* http://schemas.xmlsoap.org/soap/envelope/
* http://schemas.xmlsoap.org/soap/encoding/
* http://schemas.xmlsoap.org/soap/envelope/
* http://schemas.xmlsoap.org/soap/encoding/
* http://trafficconverter.biz/4vir/antispyware/loadadv.exe
* http://trafficconverter.biz
* http://www.maxmind.com/download/geoip/database/GeoIP.dat.gz

Wie kann man den Wurm löschen?

Der Netzwurm wird mit dem speziellen Tool Kkiller.exe gelöscht.

WarningZur Vermeidung der Infektion auf allen Workstations und Servern des Netzwerks müssen folgende Maßnahmen getroffen werden:

o Instllieren sie die Patches, die die Schwachstellen MS08-067, MS08-068, MS09-001 decken.

o Stellen Sie sicher, dass das Passwort des Benutzerkontos des Administrators einbruchssicher ist - das Passwort muss nicht weniger als 6 Zeichen beinhalten, darunter Groß- und Kleinbuchstaben und/oder Ziffern.

o Deaktivieren Sie den Autostart der ausführbaren Dateien von Wechseldatenträger.

Der Netzwurm kann mit dem Tool Kkiller.exe auf dem infizierten Computer oder zentralisiert löschen, wenn in Netzwerk Kaspersky Administration Kit integriert ist.

Lokale Entfernung:

1. Downloaden Sie das Tool KKiller_v3.4.3.zip und entpacken Sie es in einen einzelnen Ordner auf dem infizierten Computer.

2. Starten Sie die Datei KKiller.exe.

InformationNach der Beendigung der Untersuchung kann auf dem Bildschirm das aktive Fenster der Befehlszeile bleiben. Drücken Sie auf eine beliebige Taste, um das Fenster zu schließen. Damit das Fenster automatisch geschlossen wird, starten Sie das Tool KKiller.exe mit dem Schlüssel -y.

WarningWenn auf dem Computer, auf dem das Tool KKiller.exe gestartet wird, Agnitum Outpost Firewall installiert ist, führen Sie nach der Beendigung der Arbeit des Tools unbedingt den Neustart des Computers durch.

3. Warten Sie bis zum Abschluss der Untersuchung ab.

4. Führen Sie die Untersuchung des Computers mit Kaspersky Anti-Virus durch

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

ich hab keinen

{img-src: //img218.imageshack.us/img218/8720/97765094.jpg}

HiGh-FlY · 3. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

hab das auch mal drüber laufen lassen..

ohne av software

Bild

saw · 3. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

dein tool hat irgend einen trojaner enthalten

phraser · 3. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Laut Jottis Virusscan is nix drin, aber wenn du angst hast:

Anderes Tool, auch von Kaspersky für Con♂️♀️r :

Utilities

Fedja · 3. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Ja .. ich hab den dicksten Trojaner rein gemacht der welt -.-*

alta geh auf die Kasperskyseite ... und lade es dir runter und es IST KEIN TROJANER ..

{img-src: //img21.imageshack.us/img21/5309/unbenanntbzo.jpg}

gruß
Fedja

EDIT:

KLAR ... Kaspersky macht Trojaner ... um eure Pc`s anzugreifen .. Da ist kein Trojaner ... -.-

DavyDave · 3. April 2009

AW: Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Da es zu einem "Habt ihr den Virus?"-Thread wird und somit hier nur gespammt wird und vor allem, der erste April schon vorbei ist und nichts los war.

Closed.

Nützliche Suchen

Con♂️♀️r-Wurm: Großangriff für 1. April befürchtet

Videos zum Themenbereich