Nimda und Schutzmaßnahmen

Re(7): Nimda und Schutzmaßnahmen

Harti — Sat, 29 Sep 2001 13:14:42 GMT

Na gut, dann werd ich mein Glück mal mit Netscape 6.1 probieren

Harti

Re(6): Nimda und Schutzmaßnahmen

PyroTFD — Sat, 29 Sep 2001 13:13:21 GMT

naja...
im Zweifelsfall kannst ja auch Netscape benutzen, der is auch Freeware und wahrscheinlich sicherer als Eudora (soweit ich weiß)

so long

Re(5): Nimda und Schutzmaßnahmen

Harti — Sat, 29 Sep 2001 12:48:04 GMT

Danke für den Tipp, aber Eudora wäre Freeware und The Bat ist Shareware

Harti

Re(4): Nimda und Schutzmaßnahmen

PyroTFD — Sat, 29 Sep 2001 12:22:38 GMT

Naja... ich find Eudora persönlich ned unbedingt so toll...

ich find irgendwie "The Bat" besser, obwohl ich selbst Netscapes Messenger benutze... ich bin nur zu faul umzusteigen

so long

Re(4): Nimda und Schutzmaßnahmen

Fly — Fri, 28 Sep 2001 22:32:03 GMT

Nie probiert. Becky installiert, für gut befunden, behalten.

Shadows can be made real
if you kill in their name.

Re(3): Nimda und Schutzmaßnahmen

Harti — Fri, 28 Sep 2001 21:44:10 GMT

Ich hab nochmal eine Frage wegen einem Mailprogramm. Was hältst du eigentlich von Eudora?

Harti

Re(7): Nimda und Schutzmaßnahmen

El Dot — Wed, 26 Sep 2001 15:36:50 GMT

Hast nicht zufällig ne praktikable Lösung um Mails aus dem Netscape zu importieren?

Gruß
El Dot.

Re(6): Nimda und Schutzmaßnahmen

Fly — Mon, 24 Sep 2001 09:06:12 GMT

Is' mit OE auch ned notwendig, macht er eh selbst.

Shadows can be made real
if you kill in their name.

Re(4): Nimda und Schutzmaßnahmen

Twist — Mon, 24 Sep 2001 07:54:25 GMT

rate ebenfalls zu thebat!
http://www.batmail.de/  (deutsch nur mit registrierung zugänglich)
http://www.ritlabs.com/the_bat/index.html  (english standard)
http://www.ritlabs.com/securebat/index.html  (neue super secure version...selbst noch nicht probiert)

habe mich dank diesem prog über den quellcode von loveletter kaputtgelacht ohne schaden zu nehmen.

Re(5): Nimda und Schutzmaßnahmen

Harti — Sun, 23 Sep 2001 14:17:50 GMT

Ich hatte auf meinem Computer noch nie einen Virus, man muss ja nicht alles öffnen, was einem so ins Postkastl flattert

Harti

Re(4): Nimda und Schutzmaßnahmen

TheCube — Sun, 23 Sep 2001 13:47:23 GMT

TheBat !!!
Wer Outlook Express verwendet ist selber schuld wenn er sich ´nen Virus einfängt.

Re(7): Nimda und Schutzmaßnahmen II

Ronald — Sat, 22 Sep 2001 13:44:02 GMT

urks

danke
___________________________
if u can´t eat or *PIEP* it....kill it

Re(7): Nimda und Schutzmaßnahmen

Harti — Sat, 22 Sep 2001 10:45:33 GMT

Ich hab jetzt versucht, Mails aus Outlook Express und von Netscape zu importieren, aber irgendwie haut das nicht hin Gibts da einen Trick?

Harti

Re(6): Nimda und Schutzmaßnahmen II

El Dot — Sat, 22 Sep 2001 10:41:49 GMT

> also ich verwend das mailprog EUDORA ... ist das auch n sicherheitsrisiko?

Ja!

http://www.heise.de/newsticker/result.xhtml?url=/newsticker/data/hos-19.09.01-000/default.shtml&words=Nimda

Gruß
El Dot.

Re(4): Nimda und Schutzmaßnahmen

El Dot — Sat, 22 Sep 2001 10:34:17 GMT

> 4) Virus sucht selbstständig nach allen IIS Servern im Netz (ist
> standardmäßig nach einer W2K Installation aktiv!)

Das is mir echt neu! Soll das auch für die Workstation gelten? Kann ihn nämlich _nach_ der Standardinst. noch draufspielen, wenn ich in der Systemsteuerung auf Software geh!!! Wie soll denn der Dienst/task heißen, der da angeblich automatisch installiert wird?

Gruß
El Dot.

Re(7): Nimda und Schutzmaßnahmen

Harti — Sat, 22 Sep 2001 10:17:01 GMT

Danke

Harti

Re(6): Nimda und Schutzmaßnahmen

Fly — Sat, 22 Sep 2001 10:15:43 GMT

Beim Hersteller. Hier:

http://www.rimarts.co.jp/becky.htm

Shadows can be made real
if you kill in their name.

Re(6): Nimda und Schutzmaßnahmen

Fly — Sat, 22 Sep 2001 10:10:54 GMT

Is' an und für sich Shareware. Kostet $40, funktioniert aber (mit 3 mal Return am Anfang drücken) auch unregistriert endlos. Wennst es also ned registrieren willst...

Shadows can be made real
if you kill in their name.

Re(5): Nimda und Schutzmaßnahmen

Harti — Sat, 22 Sep 2001 09:35:51 GMT

Wo gibts denn das Programm? Ich hab auf Google nichts gefunden

Harti

Re(5): Nimda und Schutzmaßnahmen

Harti — Sat, 22 Sep 2001 08:37:24 GMT

Wenn du das Programm verwendest, ist es wahrscheinlich Freeware, oder?

Harti

Re(5): Nimda und Schutzmaßnahmen II

Ronald — Sat, 22 Sep 2001 07:00:48 GMT

also ich verwend das mailprog EUDORA ... ist das auch n sicherheitsrisiko?

hab diesen wurm nämlich schon gehabt (1 tag bevor man in den medien darüber gehört hat ) , und weiß nicht woher
___________________________
if u can´t eat or *PIEP* it....kill it

Re(4): Nimda und Schutzmaßnahmen

Fly — Fri, 21 Sep 2001 22:39:44 GMT

Ich verwende Becky (Rebecca), is' ein nicht grad übermässig grosses Mailprog, kann bis zu 20 Mailadressen verwalten (pop3), vollständig mit sigs und in/outboxen, etc. Kannst alle Mailaddies auch in einen Container zusammenwürfeln, wenn gewünscht.

Ausführen tut's grundsätzlich gar nix, sogar HTML-Mails musst extra anklicken wennst mehr sehen willst als nur-text. Bekommst aber grundsätzlich alle Anhänge angezeigt (als Anhang eben), starten musst selbst.

Shadows can be made real
if you kill in their name.

Re(3): Nimda und Schutzmaßnahmen

Harti — Fri, 21 Sep 2001 14:12:43 GMT

Welches Mailprogramm für Windows würdest du mir denn empfehlen. Ich verwende derzeit Outlook Express, weil man da im Gegensatz zu Netscape (Version 6.1 kann es angeblich, habs aber noch nicht ausprobiert) mehrere Konten abrufen kann (bis jetzt gingen bei Netscape nur mehrere IMAP-Server, aber nur ein POP3).

Also, welches Programm funktioniert wie Outlook Express, ist aber mit Würmern inkompatibel?

Danke, Harti

Re(3): Nimda und Schutzmaßnahmen

chaos — Fri, 21 Sep 2001 10:09:33 GMT

Nur mal zur Info, der Virus braucht kein Mailprogramm um sich zu verbreiten:

Wenn ein Rechner verseucht ist passiert folgendes:
1) Virus führt dnslookup aus und scannt das komplette Subnet des betroffenen PC`s
2) Danach verbindet sich der Virus auf alle Rechner ohne aktuellen Virenschutz auf das Admin-Share, kopiert die nötigen Dateien und editiert die Registry
3) Nach einem Reboot des betroffenen PC´s wird der Virus dann aktiv
4) Virus sucht selbstständig nach allen IIS Servern im Netz (ist standardmäßig nach einer W2K Installation aktiv!)

Re(4): Nimda und Schutzmaßnahmen

Gordon Gecko — Fri, 21 Sep 2001 07:35:55 GMT

welches is denn gscheit ?
ich muss sagen ich bin nämlich mit dem outlook express ziemlich zufrieden
GG

Re(5): Nimda und Schutzmaßnahmen

bootleg — Thu, 20 Sep 2001 23:22:53 GMT

wenn du sp 2 für ms office 2k installiert hast, sind einige "Dateiendungen" standardmäßig nicht aus der mail heraus ausführbar (z.B.: .exe)! außerdem hab' ich einen upgedateten virenscanner, der meine mails scannt! 100 % schutz ist das natürlich auch nicht (neue viren, viren nicht erkannt etc.), aber besser als ein 0815 windoof! vielleicht nehme ich in zukunft auch mozilla als mailprogram (mal schauen)!

für weitere infos zu sp2 für ms off. 2k bitte selber suchen, ich geh' jetzt schlafen!

Re(4): Nimda und Schutzmaßnahmen

PyroTFD — Thu, 20 Sep 2001 23:04:00 GMT

was kannst da nicht ausführen?

du kannst unter Windoof viel zu viel ausführen.. teilweise oft Dinge die du gar nicht ausführen wolltest

.vbs .exe und .bat kannst sicher unter Win ausführen, auch aus anderen Mailern...

so long

Re(3): Nimda und Schutzmaßnahmen

bootleg — Thu, 20 Sep 2001 22:51:08 GMT

wäre natürlich auch eine Möglichkeit (wahrscheinlich besser)

aber .vbs .exe .bat etc. kann ich eh nicht ausführen

Re(2): Nimda und Schutzmaßnahmen

Fly — Thu, 20 Sep 2001 22:29:33 GMT

4. Anderes Mailprog, non-MS, zwecks Inkompatibilität mit einigen Würmern, die sich an die Outlook-"Features" anhängen.

Shadows can be made real
if you kill in their name.

Re(2): Nimda und Schutzmaßnahmen

bootleg — Thu, 20 Sep 2001 20:11:25 GMT

5. Backup

falls doch was schiefgehen sollte *g*

Re: Nimda und Schutzmaßnahmen

bootleg — Thu, 20 Sep 2001 20:09:19 GMT

1. Firewall
2. Virenscanner
3. mozilla
4. outlook mit sp 2 (linux wäre noch besser, aber leider brauch' ich meine win-software)

und mein PC ist "halbwegs" abgessichert!

SECURITY FIRST !!!

Re(3): Nimda und Schutzmaßnahmen

Fly — Thu, 20 Sep 2001 15:15:07 GMT

...oder überhaupt gleich 'n g'scheites Mailprog verwenden...

Shadows can be made real
if you kill in their name.

Re(4): Nimda und Schutzmaßnahmen II

Y e LL o W — Thu, 20 Sep 2001 14:08:06 GMT

Leider gibts bei uns immer ein paar voll*piep*en, die alles aufmachen, was reinkommt ...

... mit offizieller Genehmigung der Wieselburger Brauerei und der BRAU UNION Österreich AG

lg
Y e LL o W

Re(3): Nimda und Schutzmaßnahmen II

PyroTFD — Thu, 20 Sep 2001 14:01:04 GMT

in einer Firma is das Wichtigste Aufklärungsarbeit...

Das kostet eventuell einmal, aber ned jedesmal wo so a Viruserl auftaucht (SirCam, LoveLetter,...)

so long

Re(3): Nimda und Schutzmaßnahmen II

pegacorn, der mit dem pferd.. — Thu, 20 Sep 2001 13:59:43 GMT

nun denn, wir (mh&i) machen es gerne fuer dich (gegen ein kleines entgelt & ein paar karotten).. es ist kaum zu glauben, aber es gibt sicherungstools, welche scheduled arbeiten koennen (=automatisierung)..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

Re(4): Nimda und Schutzmaßnahmen II

PyroTFD — Thu, 20 Sep 2001 13:59:19 GMT

so long

Re(2): Nimda und Schutzmaßnahmen

PyroTFD — Thu, 20 Sep 2001 13:58:31 GMT

bei Outlook würd ichs tun...
Outlook Exp. - ka Ahnung, empfehls aba trotzdem

so long

Re(2): Nimda und Schutzmaßnahmen

Y e LL o W — Thu, 20 Sep 2001 13:56:31 GMT

Ja, auf jeden Fall. Denn wennst du's schon nicht öffnet, Outlook tut das ja eh für dich

... mit offizieller Genehmigung der Wieselburger Brauerei und der BRAU UNION Österreich AG

lg
Y e LL o W

Re(3): Nimda und Schutzmaßnahmen II

pegacorn, der mit dem pferd.. — Thu, 20 Sep 2001 13:55:51 GMT

nun denn, ak; ich meine ja nicht dich, sondern allgemein zum von dir eroeffneten thread (wo haett ich denn mein posting sonst hufen sollen ?.. )
'nimda' erinnert mich an 'nimm von da - und nicht von woanders'..

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

Re(2): Nimda und Schutzmaßnahmen II

Y e LL o W — Thu, 20 Sep 2001 13:54:16 GMT

na klar, zu Hause kein Problem, in einer Firma mit 100 PC's jede Woche (oder jeden Tag, weil die Daten ändern sich täglich) ein Backup zu machen, ist supi. Überhaupt kein Zeitaufwand. Und die Kosten sind auch minimal ...

... mit offizieller Genehmigung der Wieselburger Brauerei und der BRAU UNION Österreich AG

lg
Y e LL o W

Re: Nimda und Schutzmaßnahmen

Campino — Thu, 20 Sep 2001 13:53:23 GMT

"Sicherheitsaspekt 3: KEIN VERDAMMTES MAIL VON UNBEKANNTEN ÖFFNEN! (Wieso merkt sich das kein Schwein?) "

Betrifft das auch das Vorschaufenster?
Sollte man diese Einstellung ausschalten?

lg
Campino
<BODY>

Es kann keinen "Sinn des Lebens" geben, weil Zufälle nie einen Sinn ergeben!

</BODY></HTML>

Re(2): Nimda und Schutzmaßnahmen II

PyroTFD — Thu, 20 Sep 2001 13:44:51 GMT

ned mir sagen... wennst versuchst bei mir mit einem VB Scripts was zu reissen, hast sowieso ein Problem. Die funzen nicht - und oh tragisch, beim Installieren muß man nur ein Stückl wegklicken...

Achja, bis jetz is mir auch nicht abgegangen, also versteh ich ned was dran so "wichtig" sein soll

so long

Re: Nimda und Schutzmaßnahmen II

pegacorn, der mit dem pferd.. — Thu, 20 Sep 2001 13:42:10 GMT

nun denn, immer wieder bricht die krise aus - und dann wird es hektisch.. wir (mh&i) verstehen eines nicht: warum wird der alte leitsatz 'vorbeugen ist besser als bohren' so gut wie nie angewandt..
wenn ich eine dementsprechende sicherung habe, passiert doch im falle des falles relativ wenig.. denn ein lockeres restore ist doch noch immer 'sicherer' als ein herumdoktern mit irgendwelchen repairs oder ??

_{Nicht verzagen, PegaCorn fragen -
und wenn's schiefgeht, sich wenn möglich nicht beklagen..}
pegacorn

Nimda und Schutzmaßnahmen

PyroTFD — Thu, 20 Sep 2001 13:17:11 GMT

Okay, beginnen wir einmal damit: Bei Central Command gibts schon ein Programm gegen Nimda zum downloaden - is aber, so wie immer, nur ein Remove-Tool, kein Schutztool!!! Allerdings bekommt man dort auch wieder mal den Link zu MS Seite wo ein Patch (trallala... dazu sag ich nix) wieder mal zum Downloaden freigeschalten wurde.

Nimda hat das Problem, dass es durch gewisse Befehle ausgeführt wird, welche Outlook (Express) und MSIE (Version soweit ich weiss egal, ab 4.0 aufwärts auf alle Fälle) betreffen

Opera und Netscape sind großteils vor dem Virus gefeit, allerdings kann ein DAU es trotzdem schaffen, diese Scripts ausführen zu lassen (Irgendwie schaffen es einige immer wieder)
Leider hatte ich noch keinen Befall drum kann ich auch nicht wirklich sagen, was im Code drinsteht - bin aber zuversichtlich, dass ich sicher bemailt werde
Wenn ich mehr übern Code vom Virus weiß, schreib ich wieder was dazu!

Nochwas, der Virus ruft sich nicht per den üblichen für Würmer benutzen Registryeinträgen über "RunOnce" oder "Run" auf, sondern über Einträge fürn MSIE in der Registry auf. Ebenso kann er auch einige zusätzliche Einstellungen ändern.

Sicherheitsaspekt 1: Nichts, absolut gar nichts vom Mailprogramm automatisch ausführen lassen!
Sicherheitsaspekt 2: Seiten im Netz nur mehr mit erhöhter Sicherheit besurfen (wenn man schon unbedingt MSIE benutzen will)
Sicherheitsaspekt 3: KEIN VERDAMMTES MAIL VON UNBEKANNTEN ÖFFNEN! (Wieso merkt sich das kein Schwein?)
Sicherheitsaspekt 4: Virenkiller Updaten

so...
hier noch ein paar Urls
http://www.centralcommand.com/removal_tools.html
http://www.centralcommand.com/sept18.html
für weitere Links verweise ich auf diese Seite eines anderen Threads
http://forum.geizhals.at/topic.jsp?id=34088&m=158459#158459 (danke Chaos)

so, das sollt mal fürn erweiterten Anfang reichen

so long