Einzelnen Beitrag anzeigen
  #1  
Alt 06-03-2006, 20:26
Benutzerbild von MRThomm
MRThomm MRThomm ist offline
MaJeSTrO

 
Registriert seit: Dec 2001
Ort: München
Beiträge: 5.546
MRThomm ist...
MRThomm eine Nachricht über MSN schicken
OL Nick: DeSTr0yAX
Style: Nod
neues Virus/Wurm ??

Hi @ll,

ich hab zur Zeit ein Problem mit einem Virus (oder Wurm)
Gestern Abend bekam ich von meinem Norton Anti Virus eine Nachricht, dass ein Virus/Wurm gefunden wurde, diesen hab ich natürlich gelöscht. Ich dachte mir nichts weiter, jedoch bin ich heute in der Früh erschrocken, als zwei meiner Arbeitskollegen mir das selbe Problem beschrieben. Einer hatte Windows gleich neu aufgesetzt, weil er nicht mehr klar kam und beim zweiten traten auch schwerwiegende Fehler auf.

Seit dem Wochenende sind mir also folgende Dinge aufgefallen:

Mein Liveupdate bestätigt mir jeden Tag (heute noch nicht) dass ich veraltete Virendefinitionen hab, obwohl die vom 01.03.06 sind, was mich ja nicht weiter stört.

Wenn ich bei CnCForen etwas herum serve und dann wieder auf die Index-Seite geh, kommt „Server nicht gefunden“ und das die meiste Zeit.

Weiterhin werden in sämtlichen Foren bei keine Aktualisierungen mehr vor genommen, sprich ich seh gar nicht mehr, ob und wo es überhaupt neue Posts gibt. Geh ich manuell auf Aktualisieren bin ich wieder auf dem richtigen Stand. Wenn ich jetzt den Thread öffne, muss ich wieder Aktualisieren klicken, bevor ich die neuen Posts sehe und so weiter und so fort.

Hier auch noch die Security-Nachricht was ich auch seit Freitag bekomme:

Ein Computer mit der IP-Adresse 88.198.249.202 hat Informationen gesendet, die Merkmale eines ICC Profile TagData Overflow-Angriffs aufweisen.

Dabei hab ich auch diese News bei heise.de gefunden:

Rausschmeißer für Norton Security
Der Software-Hersteller Symantec plant ein Update seiner Sicherheitspakete Norton Internet Security und Norton Personal Firewall, da deren Nutzer seit etwas mehr als einer Woche gehäuft den Streichen unverbesserlicher Internet-Rowdies ausgesetzt sind. Vor knapp zwei Wochen veröffentlichte der Hacker HM2K eine Notiz in seinem Blog, die eine Möglichkeit offenbarte, Norton-Produkte im Internet Relay Chat zu manipulieren. Sendet jemand die Zeichenfolge "startkeylogger" oder "stopkeylogger" in einem IRC-Kanal, werde jeder Nutzer, der eines der angesprochenen Norton-Produkte einsetzt, von eben diesem augenblicklich aus dem Chat geworfen. Kurz nach diese Notiz seien Norton-Kunden im IRC vor Spaßvögeln nicht mehr sicher gewesen, die sie pausenlos rausfliegen ließen.
Hacker nutzen IRC-Kanäle, um mit Viren oder Würmern infizierte Rechner zu kontrollieren. Der Spybot-Wurm verbreitet sich über IRC und P2P-Netze und installiert ein Programm, das alle Tastatureingaben des infizierten Rechners überträgt. Der Schädling reagiert auf die oben genannten Befehle, weshalb die Norton-Produkte auf jene Kommandos reagieren. Laut Washington Post hat ein Symantec-Sprecher angekündigt, die Reaktion des Programms auf die genannten Schlüsselwörter im nächsten Sicherheits-Update abzustellen. Allerdings wolle man an der Technik, Befehle zu blockieren, festhalten. (akr/c't)


Könnt ihr mir dabei helfen?? Lasse im Moment gerade Spyware-Proggi und Virus-Systemüberprüfung laufen.

Danke schonmal
__________________

TARJA, WE L0VE YOU 4EvER!
Mit Zitat antworten