Thema "Re: Neuer Virus" in Modellierung

Neuer Virus

David Kehr — Thu, 14 Aug 2003 04:41:00 GMT

13.08.2003, 12:30

Blaster: Gefährlicher Nachfolger mit Backdoor

München (mg) – Nur wenige Stunden nach den ersten Attacken des "Blaster"-Wurms ist ein Nachfolger im Internet aufgetaucht. Nach Angaben von Trend Micro verbreitet sich "RPCSDBOT" wie "Blaster" über eine Sicherheitslücke im "Remote Procedure Call" des Windows-Systems.

Der neue Schädling ist allerdings noch gefährlicher, da er dem Angreifer vollen Zugang zum betroffenen PC gewährt. RPCSDBOT kann jede Art von Programmen auf den infizierten Rechner ausführen, und arbeitet mit einer "Backdoor", die sich mit einem IRC-Server verbindet. Über ihn soll das infizierte System kontrolliert werden können.

Laut Microsofts Bulletin Board ist der Wurm über den TCP/IP-Port 135 eines mit dem Internet verbundenen PCs aktiv. Betroffen sind die Betriebssysteme Windows NT, 2000 und XP.

Trend Micro bietet auf seiner Webseite ein kostenloses Tool zum Download an, das den "RPCSDBOT"-Wurm entfernt.

Download: Trend Micro System Cleaner

Info: de.trendmicro-europe.com

Gefunden CHIP.DE

Grüße David

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 06:38:00 GMT

Wohl dem der ein Äpfelchen zu Hause stehen hat, der hat dafür zwar andere Sorgen, aber es gibt kaum Würmer die ihn anbohren

Gruß Eulenspiegel

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 07:01:00 GMT

Wohl wahr, aber nicht sicher: Nicht nur Windows-Systeme
Wohl ist MacOS nicht direkt betroffen, doch auch hier sollte man wachsam bleiben.

Re: Neuer Virus

David Kehr — Thu, 14 Aug 2003 07:25:00 GMT

<blockquote>Zitat:<hr />Original erstellt von Eulenspiegel:
Wohl dem der ein Äpfelchen zu Hause stehen hat, der hat dafür zwar andere Sorgen, aber es gibt kaum Würmer die ihn anbohren

Gruß Eulenspiegel Es gibt solch feine Sachen listenweis auch für Äpfelchen... .

😄

Also nicht zu sicher fühlen.

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 07:47:00 GMT

Tja, ich hatte mir wohl diesen Worm eingefangen, aber dank des Win patsches bin ich ihn hoffentlich los!!! 😞
Das wird mir eine Lehre sein, um mein Antivirus Prog. immer zu aktualisieren!!! 🙄

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 08:29:00 GMT

Auch ein aktuellstes Antivirus scheint nicht zureichen. Kollege hat trotzdem den Virus. Da muß wohl eine gute Firewall her.

Re: Neuer Virus

David Kehr — Thu, 14 Aug 2003 10:12:00 GMT

jaja eine Aktualisierung eines Virenprogrammes kann immer erst nach erkennen des Viruses erfolgen.... .

Und irgend einer muß ja der erste sein 😉 .

Grüße David

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 10:45:00 GMT

So endlich Wurm etfernt und mit Firewall gerüstet 😛

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 11:03:00 GMT

1. Beim Mac ist das Risiko zwar nicht Null aber ungleich geringer als bei Windows.
2. Man muß nicht unbedingt Microsoft Outlook verwenden. Auch das senkt das Risiko.
3. Selbst bei Einzelrechnern würde ich für den Internet-Zugang auf alle Fälle schon mal einen Router verwenden. Richtig konfiguriert ist nach aussen die IP vom dahinterliegenden Rechner nicht zu packen. Das ist meines Erachtens deutlich sicherer als Firewall-Software auf einem direkt ans Internet angeschlossenen Rechner. Erstaunlich ist, wie selten diese einfache, kostengünstige und nachhaltige Lösung empfohlen wird.

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 11:17:00 GMT

Apropos Firewall!!!
Was bringt eigentl. Neo Trace??? (Rückverfolgung von IPs Standorte!!!)Ist das überhaupt sinnvoll oder zu empfehelen?`? ist das Program kostenlos?? und wo kann man es runterladen?

Re: Neuer Virus

Markus Denzlinger — Thu, 14 Aug 2003 12:02:00 GMT

@Martin
Das mit dem Router ist prinzipiell schon korrekt.

Allerdings ist es nicht gerade einfach, den Router so zu konfigurieren, dass er nur dann eine Internetverbindung aufbaut, wenn der Anwender dies tatsächlich möchte. Deswegen kann ich Router eigentlich nur dann uneingeschränkt empfehlen, wenn eine Flatrate vorhanden ist. Ansonsten kann es ziemlich teuer werden. Wir hatten vor kurzem einen binTEC-Router, der aufgrund einer falschen IP alle paar Sekunden eine Telefonverbindugn aufgebaut hat. Den Anwender hat am Monatsende der Schlag getroffen.

Gruß aus Franken, Markus

Re: Neuer Virus

Anonymous — Thu, 14 Aug 2003 16:15:00 GMT

@ Markus

Guter Hinweis, selbstverständlich Flatrate!

Beispiel: Im Büro sitzen 4 Anwender und nutzen den Router gemeinsam und lassen automatisch die eMails abrufen und weils so praktisch ist alle 10 Minuten, man will ja auf dem Laufenden sein.

4 (Anwender)
* 10 (Stunden läuft der Rechner)
* 6 (Abrufe pro Stunde)
* 1 Minute (bis der Router wieder auflegt)
* 20 (Arbeitstage im Monat)
= 4.800 Minuten

Macht mit T-Online Eco (1,59 Cent pro Minute) 76,32 EUR.
Auch der Anwender hat sich gewundert.

Re: Neuer Virus

Anonymous — Sat, 06 Sep 2003 16:07:00 GMT

Moin Moin,

die aktuelle Bedrohung der geliebten Äpfel durch den W32.Blaster Wurm ist eigentlich gleich null. Das der auf dem Apple angreifen kann setzt vorraus daß dort unter MacOS X die Applikation DCE (Distributed Computing Environment) compiliert, installiert, und aktiviert wurde. Mir ist keine Anforderung innerhalb eines Architekturbüros bekannt die auf die Möglichkeiten von DCE angewiesen ist. Das macht erst bei einigen hundert oder tausend Rechnern Sinn. Somit sehe ich eigentlich keinen ArchiCAD Anwender auf dem Apple der die Installationshürden auf sich nimmt - nur um nicht ausgeschlossen zu sein: Siehe Blaster-Wurm

Nicht´s desto trotz, auch auf dem Apple gilt:

Virenscanner auf JEDEM Rechner</li>
mindestens wöchentliche Aktualisierung der Virendatenbank</li>
Internetzugang über einen Router der eine NAT Firewall bietet</li>
Der Router bremst auch die teuren Dialer Programmen zuverlässig aus</li>
Eine tägliche Datensicherung ist in jedem Büro, auch im Einmann(frau), Büro ein MUSS</li>
Größere Netzwerke (mehr als 10 Rechner) sollten zusätzlich noch eine Firewall etwa die Cisco PIX501 oder PIX515 einsetzen - und die böse Welt bleibt draußen</li>