Zum Inhalt springen

Conf_icker Wurm


Empfohlene Beiträge

Da in den letzten Wochen unglaublich viele Anfragen und Hilfe rufe eingegangen sind, an dieser Stelle nochmal wie Ihr grob ausprobieren könnt, ob Ihr den Wurm auf euerm Pc habt.

Ist übrigens ein Trugschluß, das neue Computer diesen nicht drauf haben.

 

Der Wurm nistet sich ein, und Ihr merkt es eigentlich gar nicht, erst wenn Ihr bestimmte Internetseiten aufrufen wollt, dann geht nix.

 

Probiert es mal aus, geht auf:

 

www.microsoft.de

 

oder

 

www.symantec.de

 

 

grob gesagt, bekommt Ihr diese Seiten angezeigt, ist es wohl o.k., bekommt Ihr den Hinweis - diese Seite kann nicht angezeigt werden -

oder

Ihr werdet sofort auf eine Suchmaschinenseite umgeleitet, dann habt Ihr ihn euch eingefangen.:eek::eek::eek::eek::eek:

 

Brisant:

Das bösartige Geschöpf nistet sich auf USB-Sticks genauso gut ein, wie auf externe Sicherungen.

Bedeutet auch, das auf den Rechnern, wo Ihr nachträglich euern Stick eingesteckt habt, u.u. der Wurm weiter gegeben wurde.:(

 

Probiert es mal aus, ob Ihr die Microsoftseite angezeigt bekommt.

Link zu diesem Kommentar
Auf anderen Seiten teilen

ausrotten!!

 

ich hab es so gemacht:

 

auf dieser seite:

http://www2.tu-berlin.de/www/software/virus/confic.shtml

 

hab ich mir unten erstmal den befehl eingegeben, start--ausführen--

net stop dnscache

eingeben

 

dann hab ich mir das tool von trend micro,

 

https://securecloud.com/downloads/SysClean-WORM_DOWNAD.zip

 

auf obige seite, geladen, und scannen lassen.auch alle usb sticks ;)

 

danach auf microsoft und servicepacks inkl. updates einspielen. dauert zwar ein paar stunden :mad: aber lohnt sich.

 

danach noch einmal das tool drüber, und dann ist ruhe.

 

hab das mit einigen computern probiert, alle laufen danach wieder sauber.

 

viel erfolg!

Link zu diesem Kommentar
Auf anderen Seiten teilen

zumindest diese variante hast du nicht, aktueller virenscanner ( nicht unbedingt diesen kostenlosen regenschirm), updates von microsoft recht aktuell, dann bist du auf einer recht guten seite.

 

der aufruf hat offensichtlich gefruchtet, danke euch :o .

ist bedeutend ruhiger geworden seit heute mittag.

Link zu diesem Kommentar
Auf anderen Seiten teilen

  • 1 year later...

immernoch brandaktuell

 

immernoch ist der conficker-wurm aktive wie nie zuvor.

 

aus eigener erfahrung, habe ich momentan 80% fehler in computersystemen, die aufgrund des wurmes aufgetreten sind.

 

das fatale, der wurm wird immer schneller verbreitet.

 

über:

usb-speichersticks

usb-festplatten

usb-memorykarten

usb-mp3 player,

 

eben alles was an externen speichern auf dem markt ist.

heute hatte ich das erste handy, was über speicher der cam, sauber den

wurm verbreitet hat.

 

für euch, um das mal zu testen ob ihr den habt, der link zum download des

tools:

 

http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/D.exe

 

asl guter virenscanner, der auch den wurm beim anstecken an den pc sofort erkennt, ist antivir in der kostenlosen version für privatleute.

 

http://dlce.antivir.com/package/wks_avira/win32/de/pecl/avira_antivir_personal_de.exe

 

hier die presse zum thema:

 

Der Wurm Conficker alias Downadup breitet sich weiter aus. Inzwischen sind neue Versionen im Umlauf, die sich den bisherigen Bekämpfungsversuchen widersetzen. Eine der Gegenmaßnahmen, das Abschalten der Autorun-Funktion von Windows, war zudem wirkungslos. Dagegen hat Microsoft nun neue Patches veröffentlicht.

Conficker, dessen Zweck und Urheber noch immer unbekannt sind, verbreitet sich nicht nur über eine seit Oktober 2008 gepatchte Lücke im RPC-Service von Windows. Der Schädling kann auch auf Wechseldatenträgern wie USB-Sticks die Autorun-Funktion so manipulieren, dass der Benutzer leicht über ein gefälschtes Symbol im gewohnten Dialog den Wurm anklickt.

 

Offenbar gelangt Conficker per Autorun häufig in die Netzwerke von Unternehmen und Behörden, wo er sich dann verbreiten kann. Das setzt jedoch immer voraus, dass die Rechner nicht sämtliche Sicherheitsupdates für Windows besitzen. Die Meldungen über schnelle Verbreitung in Netzen reißen nicht ab, aktuell soll es laut Spiegel Online die Verwaltungsfachhochschule von Güstrow in Mecklenburg-Vorpommern erwischt haben.

 

Dort sollen alle Rechner vom Internet getrennt worden sein, Server und Clients werden Spiegel Online zufolge derzeit von Hand gesäubert. Mitte Februar musste die Bundeswehr ähnliche Maßnahmen ergreifen, die inzwischen abgeschlossen sind.

 

Microsoft, das bereits eine Prämie von 250.000 US-Dollar für Hinweise auf den Autor von Conficker ausgesetzt hatte, bekämpft den Wurm inzwischen sehr aktiv. Da es bisher durch einen Fehler in allen Windows-Versionen seit der Ausgabe 2000 nicht möglich war, die Autorun-Funktion vollständig auszuschalten, wird das nun nachgerüstet. Für Windows Vista und Windows Server 2008 stehen bereits seit Juli 2008 entsprechende Patches bereit (KB950582), die auch per Windows Update verteilt wurden.

 

Weitere Patches werden von Microsoft zum download bereit gestellt.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Deine Meinung

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich an , um mit Deinem Konto zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...