also ich wusste von dem Virus nichts und hab jetzt seit fast 4 stunden das vergnügen damit. den patch und das programm konnte ich nicht downloaden, ich konnte nicht einmal über ICQ oder AIM freunde fragen, ob die mir das downloaden und mailen könne.
zum glück ar eine freundin online und ich konnte sie auf dem handy erreichen.
die penner sollen in der hölle schmoren, die den scheiß erfunden haben, nur um bill gates zu ärgern.
bis jetzt (auf holz klopf) scheine ich ruhe zu haben.
hier noch ein paar infos. am 16.8. soll es eine sogenannte DoS attacke auf microsoft geben, die von allen infizierten rechnern ausgeht.
also, die infos zu dem mist vieh:
(
www.t-online.de)
Wurm Blaster dringt in fast jeden Rechner ein
Für die Mehrzahl der deutschen Internet-Nutzer scheint der Wurm Blaster mittlerweile kein Unbekannter mehr zu sein. Erst in der Nacht von Montag auf Dienstag entdeckt, verbreitet er sich nun lawinenartig im Web und infiziert ungesicherte Rechner. Eine nicht repräsentative Umfrage bei T-Online untermauert diese Befürchtung: Bis um 22.30 Uhr (Dienstag) haben mehr als 25.000 Teilnehmer abgestimmt - 64 Prozent gaben an, Opfer der Wurm-Attacke geworden zu sein.
T-Online Abstimmung - Mehrzahl von Wurm Blaster betroffen
Foto-Show - Die Symptome des Internet-Wurms
Zum Download - W32.Blaster.Worm Removal Tool 1.0.0
Video - Virus Blaster greift das Internet an
Vorbereitung für den Großangriff auf Microsoft
Wie eine Analyse des "Blaster" oder auch "Lovsan" genannten Wurms ergab, ist dies die erste Phase einer großangelegten Internet-Attacke auf Microsoft. Am 16. August 2003 startet der Wurm von den infizierten Rechnern aus eine so genannte Denial-of-Service (DoS)-Attacke. Ziel des Angriffs: Die Website
www.windowsupdate.com. Was die Web-Surfer dadurch zu befürchten haben, erklärt Dirk Kollberg, Virenexperte von Network Associates: "Als Folge wird die Webseite nicht mehr erreichbar sein oder Downloads von dieser Seite schwer möglich". Das Makabre daran: Auf eben dieser Homepage wird der schützende Patch zum Download angeboten.
Zum Download - Windows XP Security Patch
Diskutieren sie mit! - Entfernen des Blaster-Wurms
Je mehr befallene PCs, umso schwerer die Attacke
Warum der Wurm so programmiert wurde, dass der Angriff gerade am 16. August stattfindet, kann nur gemutmaßt werden. Für Dirk Kollberg liegt die Begründung in einer gewissen Vorlaufzeit. Dadurch wird erreicht, dass genügend Rechner befallen sind, die dann gemeinsam eine Denial-of-Service (DoS)-Attacke starten und die betroffene Webseite lahmlegen.
Viele Rechner sind ungenügend gesichert
Erst seit gut zwei Wochen bietet Microsoft den Patch zum Download an. Gerade PC-Anwender, die ihr Windows-System nicht regelmäßig aktualisieren, laufen somit Gefahr, dass Blaster das System befällt, so Kollberg. Symptom für den erfolgreichen Angriff ist ein Fenster, das mitteilt, dass das System heruntergefahren werden muss, da der Dienst "Remoteprozeduraufruf" unerwartet beendet wurde.
Eine Firewall schützt
Da sich der Wurm nicht über eMail-Nachrichten versendet, kann er an eMail-Gateways nicht abgefangen werden. Lediglich eine Firewall kann hier helfen oder der bereits erwähnte Patch. Letzterer stopft das Windows-Sicherheitsloch, durch das der Wurm ins System gelangt. Betroffen sind ausschließlich Nutzer der Windows-Versionen NT 4.0, 2000 und XP.
Firewalls für den PC - Rundum-Schutz vor Internet-Angriffen
Premium: Personal Firewall
Installierte Software versendet ungewollt persönliche Daten, teure Dialer versuchen sich unbemerkt zu installieren. Sie werden das Opfer von Datendieben, Abzockern und Hackern! Darum gilt heute mehr denn je: Schotten Sie Ihren Rechner ab und schützen ihn gegen Angriffe wie den aktuellen W32.Blaster-Wurm, indem Sie UDP- und TCP-Ports sperren.
Personal Firewall - Der Service im Detail
Suche nach nicht gesicherten Rechnern im WWW
Von Blaster befallene PCs versuchen weitere Rechner über das Internet zu infizieren. Finden Sie einen Computer ohne installierten Patch und ohne Firewall, öffnen sie den Port 4444 - über diese Hintertür kann ein Angreifer dann alles auf dem fremden System machen - vom Lesen der eMails bis zum Löschen von Dateien.
PC-Abstürze sind die Folge
Der Schädling sorgt dafür, dass er bei jedem Rechner-Neustart geladen wird, indem er einen entsprechenden Eintrag in der Registry vornimmt. Bedingt durch die zufällig ausgewählten Daten, die der Wurm an andere Rechner sendet, können Systeme so auch gezielt zum Absturz geführt werden.
Der Wurm-Code enthält einen Text, der sich an Bill Gates von Microsoft richtet:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ?
Stop making money and fix your software!!
Dieser Text wird jedoch vom Wurm nicht angezeigt, sondern verbirgt sich lediglich im Programmcode.
Der unangreifbare PC ...
... bleibt eine Illusion, solange keine Schutzprogramme nach bösartigen Dateien suchen und den ein- und ausgehenden Datenverkehr kontrollieren. Wie Anwender die gefährlichen Angriffe mit angepasstem Nutzer-Verhalten beim eMailen, Surfen und Downloaden im Zaum halten, zeigen die folgenden Sicherheits-Specials.