W32.Blaster.Worm, günstige Firewall, Updates

 
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8117
Dabei seit: 08 / 2002
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 13.08.2003 - 11:13 Uhr  ·  #1
Da ich innerhalb von jetzt 30min. 4 Fälle dieses neuen Wurms hatte, hier ein paar Tipps auf die Schnelle:

Betroffene Systeme:
NT-Betriebssysteme, Windows 2000 und Windows XP

Symptome einer Verseuchung:
Der Rechner stürzt ständig ab, vor allem, wenn man online ist.

Wie ist der Wurm zu erkennen?
Auf dem Rechner befindet sich eine Datei mit dem Namen "MSBlast.exe".


Linktipps:

<a href='http://www.heise.de/security/news/meldung/39358' target='_blank'>http://www.heise.de/security/news/meldung/39358</a>

<a href='http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/blaster.htm' target='_blank'>umfassende deutschsprachige Informationen von Microsoft</a> (ergänzt am 14.08.03)

Es sollte unbedingt zumindest eine personal Firewall installiert sein, es gibt einige, die für die private Nutzung kostenlos sind (Zone Alarm).

Eine günstige Firewall für Firmen:
Auf der aktuellen PC-Welt-CD ist eine Jahreslizenz der Firewall von Kaspersky in der Vollversion enthalten. Den Freischaltcode erhält man 1/4 jährlich auf der Internetseite der PC-Welt. Günstiger kommt man wohl nicht an eine Firewall.<a href='http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/blaster.htm' target='_blank'>deutschsprachige Informationen von Microsoft</a>



<!--EDIT|Raimund Sichmann|14.08.2003-->
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: 36110 Schlitz
Beiträge: 192
Dabei seit: 05 / 2003
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 13.08.2003 - 13:28 Uhr  ·  #2
Zitat geschrieben von Raimund Sichmann
Symptome einer Verseuchung:
Der Rechner stürzt ständig ab, vor allem, wenn man online ist.


Auch bei mir haben sich bereits einige Kunden gemeldet. Die Hauptfrage war nach der Sicherheit des Onlinebanking/Internetbanking. Der Wurm scheint ja kein Trojaner zu sein, der irgendwelche Tastatureingaben ausspäht. Also ist wohl die Sicherheit des Bankings nicht betroffen.
Allerdings macht dieser Wurm wieder mal deutlich, wie wichtig Firewalls, Antivirenprogramme bzw. das Installieren der Windows-Patches ist.

Gruss

Gerhard
klopfer
 
Avatar
 
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 13.08.2003 - 17:28 Uhr  ·  #3
Das größte Problem dieses Wurmes sehe ich darin, das diverse Hintertürchen (=Ports) geöffnet werden, die dann von bösartigeren Leuten genutzt werden (können).

Der eigentliche Angriff auf die PC´s kann also noch kommen.....

Daher unbedingt auf Blaster kontrollieren und den MS-Patch sowie Virenscanner/Firewalle installieren bzw. UPDATEN!



<!--EDIT|klopfer|13.08.2003-->
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 633
Dabei seit: 07 / 2003
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 14.08.2003 - 11:08 Uhr  ·  #4
Kurz, klar und verständlich behandelt das Thema:

<a href='http://www.trojaner-info.de/virenwarnungen/warnungen.shtml' target='_blank'>http://www.trojaner-info.de/virenwarnungen...warnungen.shtml</a>

Heise, BSI und die Anderen schreiben erstmal 10 Seiten bis sie auf den Punkt kommen... für den unbedarften User wohl eher ein Qual als ein Hilfe.

Da gibts auch ein deutschsprachiges Cleaner-Tool!

Grundsätzlich gilt natürlich für jeden Windows-User: Immer schön updaten...

cu, Ronald
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 126
Dabei seit: 06 / 2003
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 14.08.2003 - 11:34 Uhr  ·  #5
Zitat geschrieben von Raimund Sichmann
Symptome einer Verseuchung:
Der Rechner stürzt ständig ab, vor allem, wenn man online ist.

Weitere Symptome:

- Im IE werden weder Versionsnummer noch Verschlüsselungsstärke angezeigt

- in Starmoney (das ja auf dem IE aufsetzt) sind die meisten Menüpunkte nicht mehr anwählbar

- https-Seiten werden nicht mehr angezeigt
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8117
Dabei seit: 08 / 2002
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 14.08.2003 - 12:29 Uhr  ·  #6
Heute sind 2 neue Varianten des Wurms bekannt geworden! Aktuelle Updates der Virenscanner sind also absolute Pflicht.

Nocheinmal der Hinweis: Einen für die private Nutzung kostenlosen Virenscanner gibt´s hier: <a href='http://www.antivir.de' target='_blank'>http://www.antivir.de</a>
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: 36110 Schlitz
Beiträge: 192
Dabei seit: 05 / 2003
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 14.08.2003 - 12:32 Uhr  ·  #7
Zitat geschrieben von Helgomat

- https-Seiten werden nicht mehr angezeigt

Also doch Probleme beim Internetbanking!

Gruss

Gerhard
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8117
Dabei seit: 08 / 2002
Betreff:

Re: W32.Blaster.Worm, günstige Firewall, Updates

 · 
Gepostet: 11.09.2003 - 17:32 Uhr  ·  #8
ich erlaube mir hier einmal einen Beitrag von Daniel zu kopieren, danke dafür:
Zitat

Hallo,

wenn wir gerade beim RPC Dienst sind... Es gibt seit gestern Abend einen neuen Patch der weitere Sicherheitslöcher stopft.

"RPC-Dienst immer noch offen -- Microsoft bessert nach"
<a href='http://www.heise.de/newsticker/data/pab-10.09.03-000/' target='_blank'>http://www.heise.de/newsticker/data/pab-10.09.03-000/</a>

Download: <a href='http://www.microsoft.com/security/security...ns/ms03-039.asp' target='_blank'>http://www.microsoft.com/security/security...ns/ms03-039.asp</a> oder über die "Windows Update"- Funktion

Gruß
Daniel
Gewählte Zitate für Mehrfachzitierung:   0