msblast.exe - was und wie ?

Impressum | Werbung

Geizhals » Forum » Security & Viren »

msblast.exe - was und wie ? (22 Beiträge, 1582 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Guten Abend

Nachdem sich mein PC heut nach gut 16 Tagen mal wieder von selbst neugestart hat, hab ich mich mal auf die Suche gemacht nach dem Warum.

Und wurde fündig bei einer Datei namens msblast.exe, die sich im /Windows/System32 Verzeichnis einnistet.

msblast.exe klingt sich über den Mitte Juli bekanntgewordenen RPC Exploit in ein System ein. Dafür stellt MS allerdings schon lange ein Update zur Verfügung - dies ist für WinXP hier zu beziehen -> http://microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074

Anschliessend bitte I-Netverbindung kappen (wichtig !!) und den Patch einspielen, ohne den Rechner neu zu starten. Die msblast.exe über den Taskmanager beenden und anschliessend aus der Registry entfernen -> Start, Ausführen, rededit und diesen Key suchen und löschen "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill"

Anschliessend PC neu starten und mit Antivirensoftware nach Trojanern suchen, die die msblast.exe eingespielt haben. Da sich dieser Wurm über IRC als auch über befallene Systeme per tftp primär verteilt, sollten zum Eliminieren dieses Wurms die Trojaner "BDS/IRCBot.Gen.3" und "BDS/IRCBot.Gen.1" vom Virenkiller gelöscht und erkannt werden.

Soweit ein kleines Feedback - über Ergänzungen bin ich dankbar !

****
Gegenargument ? Brauch ich ned - ich bin doch selber dagegen

Du merkst, du bist alt, wenn du dich noch daran erinnern kannst, deinen BigMac mal aus einer Styroporverpackung gegessen zu haben ...

Re: msblast.exe - was und wie ? (CYNDiC8 am 12.08.2003, 00:00:08)

Re(2): msblast.exe - was und wie ? (LoNlYnEsS am 12.08.2003, 08:08:32)

Re: msblast.exe - was und wie ? (Funki am 12.08.2003, 08:49:06)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 12.08.2003, 09:51:12)

Re: msblast.exe - was und wie ? (hardware.com.tw am 12.08.2003, 13:37:07)

Re(2): msblast.exe - was und wie ? (MikE_ am 12.08.2003, 13:40:52)

Re: msblast.exe - was und wie ? (Dennis666 am 12.08.2003, 13:44:33)

Re(2): msblast.exe - was und wie ? (toor am 13.08.2003, 23:53:07)

Re(2): msblast.exe - was und wie ? (Dennis666 am 14.08.2003, 01:13:12)

Re(3): msblast.exe - was und wie ? (Glockman am 14.08.2003, 10:51:34)

Re(4): msblast.exe - was und wie ? (Dennis666 am 14.08.2003, 15:21:22)

Re: msblast.exe - was und wie ? (Dennis666 am 12.08.2003, 16:40:02)

Re: msblast.exe - was und wie ? (vanq am 12.08.2003, 20:46:40)

Re: msblast.exe - Verständnissfrage (GriLLe am 13.08.2003, 07:57:03)

Re: msblast.exe - was und wie ? (Infosauger am 13.08.2003, 08:15:41)

Re(2): msblast.exe - was und wie ? (promillo am 13.08.2003, 13:26:37)

Re: msblast.exe - was und wie ? (Moe am 13.08.2003, 13:21:59)

Re(2): msblast.exe - was und wie ? (LoNlYnEsS am 14.08.2003, 00:24:12)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (toor am 14.08.2003, 00:48:12)

Re: msblast.exe - was und wie ? (nGin am 13.08.2003, 15:46:35)

Re(2): msblast.exe - was und wie ? (jobaco am 13.08.2003, 15:55:00)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung