Viren

[marlow]

Irgendwo muß ich euch mein Leid klagen!!!

Ich hab von einem Kollegen (Arbeitsstelle) unabsichtig einen wunderschönen Virus bekommen (trotz Norton, der Virus war einfach neuer, wie mein Life-Update): KLEZ
Die Kontrolle brachte:

1. 520 Dateien auf Platte C: infiziert - 40 nicht reparierbar
2. 96 Dateien auf Platte D: infiziert - alle reparierbar
3. die Telekom sperrte meinen Internetzugang wegen "massenhaft Viren" die ich nun selber verschickte!!!
4. heute (16.5.02) bin ich wieder online (=9 Tage darben)

verdammte (merde) ******e !!!
doch nun frisch ans Werk - erst mal lesen, was ihr so getrieben habt!
(Vielleicht gibt ja einen Patch

[Stonewall Jackson]

Original geschrieben von marlow
Irgendwo muß ich euch mein Leid klagen!!!

Ich hab von einem Kollegen (Arbeitsstelle) unabsichtig einen wunderschönen Virus bekommen (trotz Norton, der Virus war einfach neuer, wie mein Life-Update): KLEZ
Die Kontrolle brachte:

1. 520 Dateien auf Platte C: infiziert - 40 nicht reparierbar
2. 96 Dateien auf Platte D: infiziert - alle reparierbar
3. die Telekom sperrte meinen Internetzugang wegen "massenhaft Viren" die ich nun selber verschickte!!!
4. heute (16.5.02) bin ich wieder online (=9 Tage darben)

verdammte (merde) ******e !!!
doch nun frisch ans Werk - erst mal lesen, was ihr so getrieben habt!
(Vielleicht gibt ja einen Patch

Hallo Marlow.

Willkommen zurück unter den lebenen.

Hmm, 9 Tage. Da nimm dir mal den ganzen Tag Zeit zum Lesen.[img]yellows/tongue.gif[/img]

[Stonewall Jackson]

Original geschrieben von Stonewall Jackson


Hallo Marlow.

Willkommen zurück unter den lebenen.

Ich hab mich schon gewundert, wo unser Frühposter versackt
ist. Ich dachte schon 3 Kinder u. das Forum, daß ist zuviel auf
einmal für den guten Mann. Nu isser wieder da.
Hmm, 9 Tage. Da nimm dir mal den ganzen Tag Zeit zum Lesen.[img]yellows/tongue.gif[/img]

Fast Doppelpost. Soll vorkommen am Morgen danach..

[marlow]

noch jemand so früh - nah ich arbeite jetzt ein bißchen - bis zur Frühstückspause!!!
Übrigens:

HEUTE MORGEN bekam ich sage und schreibe 5x ( ) KLEZ zugeschickt -
C'est merde - and you (Virus-man) are a old Sheep-Chagger!!!

[Tempest]

hi und willkommen zurück marlow

[A.D.D.]

nur mal so zur vorsorge, wie verschickt KLEZ sich, wie erkenn ich den, wie sieht der aus?

[Slug]

Klez E ist mir gut bekannt.
Bei mir auf Arbeit ist er auch über Email reingekommen und hat die meisten Rechner über das Netzwerk infiziert. Das dumme daran ist, daß ich so'ne Art Admin bin.
Er setzt gezielt Norton AV außer Gefecht, weshalb man es nach Entfernung des Virus neu installieren muß.
Man kriegt ihn relativ einfach mit dem Klez-Tool wieder entfernt (google-Suche). Um zu verhindern, daß er erneut einbricht, sollte man

1. Outlook Express mit dem neuesten Patch versehen, der die haarsträubenden Sicherheitslücken schließt

oder besser: Kein OE verwenden!

2. Auf jeden Fall die Voransicht und HTML im Mailprogramm deaktivieren!

3. NIE Mails öffnen, die seltsame Betreffzeilen haben, besonders wenn sie Anhänge haben. Der Absender der Mail ist meistens vom Virus gefälscht. Solche Mails unbesehen löschen.

[marlow]

Wenn Norton AV, dann jeden morgen abgleichen per Netz!
Jetzt erkennt er Klez (und heute morgen auch noch Bloodhound)
Gott sei Dank ist mein Netzrechner von meinem Arbeitsrechner getrennt, sonst wär ich wohl schon gesteinigt worden!

Klez hängt sich an Exe-Dateien und verschickt sich automatisch an einige deiner Email-Adr. in Outlook!

[The Dark Force]

Der Klez Virus ist extrem agressiv. Bei LAN-Party hatten wir ein paar Dateien ausgetauscht und auf einmal waren alle Rechner infiziert. Wir hatten uns gefreut spielen zukönnen und was war, wir waren erstmal 3 Stunden beschäftigt den Virus loß zu werden.

[marlow]

stimmt
eine Datei (w2k-Systemdatei) ließ sich nicht isolieren oder gar löschen - ein Freund vom Verfassungsschutz hat alles versucht - ich hab letzlich komplett alles neu gemacht (Image von PQI vom März 2001 war meine letzte Rettung!)

[The Dark Force]

Original geschrieben von marlow
stimmt
eine Datei (w2k-Systemdatei) ließ sich nicht isolieren oder gar löschen - ein Freund vom Verfassungsschutz hat alles versucht - ich hab letzlich komplett alles neu gemacht (Image von PQI vom März 2001 war meine letzte Rettung!)

So schlimm war es bei mir noch nicht, aber andere mussten Windows neu installieren.

[Chris]

Frage: was soll der Virus eigentlich machen, außer die Dateien zu infizieren?

[Slug]

Original geschrieben von Chris
Frage: was soll der Virus eigentlich machen, außer die Dateien zu infizieren?

Der Wurm ist eigentlich nur der Träger des Virus namens Elkern..irgendwas. Der Virus infiziert Dateien und triggert die Payload am 13. jedes Monats, wobei er willkürlich Dateien löscht, oft eben Systemdateien, was das Windows abschießt.
Behelflösung: Systemzeit auf 14. stellen, bis Virus vernichtet ist.

[Mongke Khan]

Ich finde es faszinierend, dass wir sicherheitsmäßig was Viren angeht immer noch auf dem Level wie vor 18 Jahren sind. Man sollte doch meinen, dass man in der Hinsicht weitergekommen sei

[hi2u]

du hast absolut Recht, besonders lustig, wie 2002 hier geschrieben wird, man soll die HTML Ansicht bei E-Mails in Outlook ausstellen und das Land Hessen dies doch tatsächlich im Jahr 2020 endlich durch eine Richtlinie für alle PCs umgesetzt hat