Hatte ich jetzt einen Virus oder nicht????

Re: Hatte ich jetzt einen Virus oder nicht????

Dennis666 — Thu, 14 Aug 2003 13:24:28 GMT

Das der Exploit des RPC-BUGs viele Gesichter hat (es geht hier um remote login) könnte ein Skript Kid diesen Bug ausgelöst haben und das hat eben z.b die anforderung für XP geschickt obwohl du 2000 hast oder umgekehrt..........- dann stürzt nämlich svchost.exe ab !
Mfg,
Dennis

Re: Hatte ich jetzt einen Virus oder nicht????

Taggy — Thu, 14 Aug 2003 13:05:53 GMT

Upaten und auf Nummer sicher gehen ist auf jeden Fall gut.

Vielleicht hieß der Wurm aber einfach auch nur Windows!

Re: Hatte ich jetzt einen Virus oder nicht????

Funki — Thu, 14 Aug 2003 10:10:54 GMT

Es gibt schon einen Nachfolger der msblast.exe vielleicht liegt da der Fehler.

Re: Hatte ich jetzt einen Virus oder nicht????

Ardjan — Thu, 14 Aug 2003 09:56:57 GMT

Dann hat bei dir der Wurm versucht zu connecten mit der falschen Aufruf (Win2000 oder WinXP Version verwechselt). Der Rechner wird dann (dieses mal!) nicht infiziert, aber der RPC-Stack stürzt ab. Dein Rechner ist aber sehr wohl noch anfällig! Hole dir dringend das update von windowsupdate.microsoft.com!

Ardjan

Re(2): Hatte ich jetzt einen Virus oder nicht????

Motz — Thu, 14 Aug 2003 09:16:37 GMT

tjo, ich hab gestern kurz meine firewall deaktiviert (=> lan) und schwuppsdiwupps konnte ich keine dateien mehr verschieben... ausschneiden, kopieren oder einfügen, nix hat sich getan

kleiner tipp: schau mal in den autostart, bzw. im system32 ordner nach msblast.exe

Re: Hatte ich jetzt einen Virus oder nicht????

MikE_ — Thu, 14 Aug 2003 09:11:22 GMT

Also ich glaube nicht das du den Wurm hattest! Alleine weil bei dir die .exe svchost heist und beim Wurmi heist die .exe msblast!

Hatte ich jetzt einen Virus oder nicht????

Infosauger — Thu, 14 Aug 2003 08:17:27 GMT

Nachdem vorgestern kurz nach dem Einwählen ins Internet die Fehlermeldung "svchost.exe hat Fehler ......" gekommen ist, und danach einige Funktionen nicht (DFÜ-Netzwerk beenden etc.), dachte ich mir, ich hab' mir einen wurm eingefangen (msblast.exe). Leider konnte ich auch kein Windows-Update durchführen.
Gestern habe ich mir über den Firmenrechner den patch, der im Internet steht heruntergeladen und am heimrechner installiert. Weiters habe ich nach der Datei msblast.exe gesucht, aber nicht gefunden. Auch in der Registry steht sie nicht drinnen. Das Internet funktioniert jetzt wieder einwandrei.

Aber hatte ich jetzt den Wurm, oder hatte ich nur ein anderes temporäres Problem, das zufällig das gleiche Erscheinungsbild hatte wie der wurm