Wie schlimm ist der Bugbear Virus?

Re(8): Wie schlimm ist der Bugbear Virus?

User284 — Tue, 28 Jan 2003 23:14:20 GMT

sag ihm das im rl - ich fotografier dich dann 1 stunde später, ok?

Re(2): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 21:39:41 GMT

sie hat die mail auch auf ihrem PC geöffnet, nicht auf meinem!

Aber es ist gut ausgegangen. Nachdem weder NAV noch das removal-tool was finden konnten, sollt ja eigentlich nix da sein.

Re: Wie schlimm ist der Bugbear Virus?

toor — Tue, 28 Jan 2003 18:52:30 GMT

ich würde meine bessere hälfte nie an MEINEN pc lassen *g*

Re(8): Wie schlimm ist der Bugbear Virus?

toor — Tue, 28 Jan 2003 18:51:33 GMT

>> bevor ich da 57 patches und 22 plug-ins aufspiel und 3 Tage an den
>> Einstellungen herumschraub

> tja, du hast jetzt an virus nit ich *ggg* nicht böse sein

Re(4): Wie schlimm ist der Bugbear Virus?

deci — Tue, 28 Jan 2003 16:38:57 GMT

> probiere ev. antivir (zur sicherheit) ist eh free

ausa bei chip wennst es schnell haben möchtest

Re(8): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 16:33:42 GMT

jo, hast eh recht!

Aber liegt wie schon gesagt nicht am mail-proggi, sondern daran, daß ich zu faul war, den Virenscanner sofort auf allen Rechnern im LAN zu installieren.

Re(7): Wie schlimm ist der Bugbear Virus?

airboy — Tue, 28 Jan 2003 16:11:22 GMT

> bevor ich da 57 patches und 22 plug-ins aufspiel und 3 Tage an den
> Einstellungen herumschraub
tja, du hast jetzt an virus nit ich *ggg* nicht böse sein

Re(5): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 13:25:22 GMT

Ich "liebe" zwar mein Calypso, aber "besser" ?
Wie definiert man "besser"?

Calypso ist ein kleiner, feiner, bequemer, sicherer und kostenloser mail-client mit gewaltigem Funktionsumfang, der "out-of-the-box" kinderleicht zu konfigurieren und damit sofort einsatzbereit ist. Install and forget!

Outlook kann sicher 100x mehr, aber wie bei allen M$-Produkten braucht man 99% davon nie in seinem Leben. Und es bedarf ständiger Wartung, und es ist von M$

Re(4): Wie schlimm ist der Bugbear Virus?

LoneTiger — Tue, 28 Jan 2003 12:45:49 GMT

Nö, Calypso ist bei weitem besser Und im übrigen ist es dabei sogar möglich, bestimmte Extensions auf die schwarze Liste zu setzen (irgendwo bei den Einstellungen) - damit kann sie es gar nicht mehr aufmachen

Btw, .vbs würd ich noch zu Deiner Liste hinzufügen

Re(6): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 12:14:23 GMT

da sind wir wieder, wo wir schon einmal waren:
bevor ich da 57 patches und 22 plug-ins aufspiel und 3 Tage an den Einstellungen herumschraub, nur damit outlook endlich halbwegs sinnvoll arbeitet, nehm ich gleich ein anderes Programm, das die gewünschten features von Haus aus hat, bei nur 2,5MB größe und minimaler Systembelastung.

Re(5): Wie schlimm ist der Bugbear Virus?

airboy — Tue, 28 Jan 2003 11:18:02 GMT

vorschau kann man abschalten.
outlook sperrt böse extenstions.
es gibt bereits plugins fuer outlook die html aus mails killen und nur den text überlassen.

somit ist es eigentlich fast unmöglich viren zu bekommen

Re(4): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 11:05:02 GMT

outlook ist halt einfach besser.
vor allem, wenn die Vorschau eingeschalten ist, gell?

Spaß beiseite: mein mail-proggi bleibt, das ist ok. Und es hat bis jetzt alle mail-würmer und Viren problemlos überstanden und abgefangen, weil all das Zeug, das mit mails so mitkommt (auch der htlm-body) in Isolationshaft genommen wird und nur der reine mail-Text angezeigt wird, wenn man die mail öffnet.
Und NAV arbeitet auch damit problemlos zusammen. Und es IST NICHT VON M$. Und es ist freeware.
Kritisch wirds erst, wenn man das isolierte Zeug öffnet und selbst da gibts meistens noch eine Warnung.

Leider kann ich mir nicht sicher sein, daß das das attachment nicht geöffnet wurde, weil sie es nicht mehr sicher sagen kann. Wenn sies nicht geöffnet hat, besteht sowieso absolut keine Gefahr.
Aber was solls. Werd das Vieh schon ausräuchern, falls es wirklich irgendwo sitzt. (ich kann auch verdammt lästig sein )

Re(3): Wie schlimm ist der Bugbear Virus?

airboy — Tue, 28 Jan 2003 09:48:08 GMT

oder du nimmst einfach outlook und der killt diese extensions dann eh..
outlook ist halt einfach besser.

Re(2): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 09:38:02 GMT

ja, ja, erklären, aufschreiben, weißt eh, was das hilft

Vielleicht sollt ichs in die Scheibe des Monitors einritzen

Re: Wie schlimm ist der Bugbear Virus?

airboy — Tue, 28 Jan 2003 09:19:48 GMT

nav sollte die ausführung eh verhindert haben.
du solltest deiner besseren hälfte erklären das .pif .scr .exe .bat .com .cmd tabu sind

Re(2): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 08:13:01 GMT

Also:
ein Vollscan mit NAV hat nix gefunden. (ich hab die betreffenden mails vorher schon gelöscht)
Meine Gute ist sich auch nicht mehr sicher, ob sie sie das attachment überhaupt geöffnet hat (sie glaubt "eigentlich eher nicht")

Werd heute Abend auch noch das tool rennen lassen; mal sehen, was rauskommt.

Re: Wie schlimm ist der Bugbear Virus?

JK — Tue, 28 Jan 2003 07:34:19 GMT

http://www.symantec.com/avcenter/venc/data/w32.bugbear@mm.removal.tool.html

Re(3): Wie schlimm ist der Bugbear Virus?

El Dot — Tue, 28 Jan 2003 03:51:21 GMT

Ich tät _alles_ vom LAN nehmen was befallen sein könnte und dann das Removaltool anwenden. Is 175kb groß ...

Re(4): Wie schlimm ist der Bugbear Virus?

LoneTiger — Tue, 28 Jan 2003 00:24:45 GMT

Bugbear verbreitet sich leider auch über Freigaben im LAN Es gibt aber von fast allen Virenscanner-Herstellern ein Removal-Tool. Meine Präferenz ist Kaspersky...

Re(3): Wie schlimm ist der Bugbear Virus?

Dr. Ko — Tue, 28 Jan 2003 00:12:42 GMT

wenn dann nur ihren (kommt darauf an....) außer du hast ein maill von ihr aufgemacht .

wenn dein antivirenprogramm aktuell ist solltest du es auch so entfernen können ,sonst spezielles tool runterladen (bin nicht sicher ist länger her,aber anfangs mußte man händisch den ref.key entfernen .....)

probiere ev. antivir (zur sicherheit) ist eh free

Re(2): Wie schlimm ist der Bugbear Virus?

AVS — Tue, 28 Jan 2003 00:06:27 GMT

Wir verwenden Calypso-Mail.

Aufsetzen? Nur ihren PC oder das ganze LAN? Wir haben da überall gegenseitige Freigaben mit Schreib/Lese-Zugriff. *PANIK*

Ich hab mal den NAV gestartet:
zuerst einen Schnelldurchlauf am "hoffentlich-nicht-befallenen" PC, der war ohne Ergebnis,
jetzt läuft der "deep-scan" am gesamten LAN, das dauert aber noch länger ...

Re: Wie schlimm ist der Bugbear Virus?

Dr. Ko — Mon, 27 Jan 2003 23:49:15 GMT

>Wir verwenden kein Outlook, kann da der Virus überhaupt aktiv werden?<

was für ein programm verwendet ihr ?
es gibt glaube ich ein tool zum runterladen das den virus löscht ...... viel spaß beim neu aufsetzten

Re: Wie schlimm ist der Bugbear Virus?

LoneTiger — Mon, 27 Jan 2003 23:30:00 GMT

Ist leider ein ziemlich übler Geselle Und wenn man auf ein Attachment doppelklickt, kann eigentlich bei jedem eMail-Programm was passieren... (außer ein guter Virenmonitor verhindert es)

Die (genauere) Beschreibung von Symantec wurde eh schon gepostet, falls es was hilft hier auch noch von Kaspersky: http://www.viruslist.com/eng/viruslist.html?id=52245

Re(3): Wie schlimm ist der Bugbear Virus?

Somnatic — Mon, 27 Jan 2003 23:27:38 GMT

*g*

keine angst . .ich kenn das

*grmmml*

Re: Wie schlimm ist der Bugbear Virus?

Maximus — Mon, 27 Jan 2003 23:26:38 GMT

WORM_BUGBEAR.A
Alias: NATOSTA.A, W32/Bugbear-A, Tanatos, W32/Bugbear@MM

Der Computerwurm versendet sich als eMail-Attachment an alle Einträge des WAB (Windows Address Book), indem er seine eigene SMTP-Engine nutzt. Als Keylogger Programm gibt er Informationen des infizierten Rechners preis. Der Wurm nutzt eine bekannte Sicherheitslücke von ungepatchten IE 5.01 und 5.5.

Der Computerwurm öffnet Port 36794 und erlaubt damit einem angeschlossenen Remote User Informationen zu erhalten, Dateien zu manipulieren und Programme am betroffenen System auszuführen.

Der Computerwurm verändert das VON-Feld der eMail, das AN-Feld enthält Adressen aus dem Outlook-Adressbuch und aus empfangenen und geschriebenen eMails des Benutzers.

Der Computerwurm ist in einem UPX_komprimierten Attachement enthalten und legt eine Kopie von sich selbst im Windows System Verzeichnis ab. Der Dateiname enthält vier Zeichen und ist zufällig generiert.

Um seinen automatischen Start bei jedem Hochfahren des Computers sicher zu stellen, legt er folgenden Registry Eintrag ab:
HKEY_LOCAL_MACHINE/Software/MicrosoftWindows/CurrentVersion/RunOnce random string = %System%/random filename.EXE

Um weiter sicher zu stellen, dass der Computerwurm ausgeführt wird, wenn der Computer neu gestartet wird, kopiert er sich selbst in den Windows Start Ordner. Der Dateiname enthält drei Zeichen und ist zufällig generiert. Er nutzt den folgenden Registry Eintrag:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders, Startup

Weitere Details: http://de.trendmicro-europe.com/enterprise/security_info/virus_encyclo_tech3.php?VName=WORM_BUGBEAR.A

Re(2): Wie schlimm ist der Bugbear Virus?

AVS — Mon, 27 Jan 2003 23:24:47 GMT

ICH drück auf gar nix außer löschen, wenn was eine doppelte Dateiendung hat. Aber erklär das bitte meinem Schatzi

Aber muß eine Mitschuld gestehen: ich scann zwar das ganze LAN von meinem PC aus sehr oft, aber ich war zu faul, ihr einen eigenen Virenscanner auf ihrem PC zu installieren. Tja, kleine Sünden straft der liebe Gott sofort.

Re(2): Wie schlimm ist der Bugbear Virus?

Somnatic — Mon, 27 Jan 2003 23:22:02 GMT

na simma mal net so:
http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.html

und jaja .. klar .. die bessere hälfte wars

Re: Wie schlimm ist der Bugbear Virus?

Somnatic — Mon, 27 Jan 2003 23:20:33 GMT

also scr ist eine Screensaver Datei ...

im Endeffekt dasselbe wie eine .exe ... kannst dir also vorstellen dass du auf hilfe.exe gedrückt hast ...

was bugbear macht weiss ich aber jetzt so auswendig nicht

Wie schlimm ist der Bugbear Virus?

AVS — Mon, 27 Jan 2003 23:18:53 GMT

Der E-Mail-Anhang file.txt.scr ist mit dem Virus W32.Bugbear@mm infiziert.
Die Datei kann nicht repariert werden.

Da hatte meine bessere Hälfte aber leider schon überall doppelgeklickt *ggrrrrrrrr*

NAV kann aber nirgendwo was finden. Wir verwenden kein Outlook, kann da der Virus überhaupt aktiv werden?