Happy Birthday!

Re(10): Happy Birthday!

T.I.B — Sun, 22 Jan 2006 02:42:18 GMT

Re: Happy Birthday!

barbos — Sat, 21 Jan 2006 21:04:49 GMT

http://www.viruslist.com/de/viruses/encyclopedia?virusid=16928

Re(2): Happy Birthday!

barbos — Sat, 21 Jan 2006 21:01:08 GMT

cd, floppy :>, HD, backup band :>
die datei in text umbenennen...
archive mit password...
die archive in text umbenennen

Re(12): Happy Birthday!

Srv-02 — Fri, 20 Jan 2006 10:22:10 GMT

Der "Automatically move pointer to the default button in a dialog box" ist ZIEMLICH nervig!

Re(11): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 10:19:39 GMT

Tja, SO würde ich es JETZT auch machen....abgesehen davon ging das damals derartig schnell, dass ich da so gut wie keine Chance hatte zu überlegen....

Re(10): Happy Birthday!

Srv-02 — Fri, 20 Jan 2006 10:16:55 GMT

Deswegen beende ich solche Dialoge immer mit der zweiten Hand auf der Tastatur und zwar mit der Escape Taste.

Re(22): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 10:14:53 GMT

Außerdem halte ich hier sicher jetzt nicht den Kurs "Onlineerpressung leicht gemacht" ab, ich verbring ned die Hälfte meines Tages damit sowas zu
verhindern um dann Leute womöglich noch auf die Idee zu bringen.

lolol...but the audience was listening

Re(21): Happy Birthday!

Fly — Fri, 20 Jan 2006 10:13:08 GMT

Kommt drauf an. Ändert sich auch laufend mit den steigenden Leitungsleistungen.

Außerdem halte ich hier sicher jetzt nicht den Kurs "Onlineerpressung leicht gemacht" ab, ich verbring ned die Hälfte meines Tages damit sowas zu verhindern um dann Leute womöglich noch auf die Idee zu bringen.

Re(20): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 10:10:12 GMT

ahh...hab ich mir eh schon gedacht, war mir aber ned sicher
Und wieviel sheeps werden da benötigt um so eine Durchschnittsseite lahm zu legen?

Re(21): Happy Birthday!

Fly — Fri, 20 Jan 2006 10:07:36 GMT

Yup.

Die Rechner darin haben miteinander allerdings wenig bis nix zu tun (was natürlich auch das entsprechende Filtern erheblich erschwert).

Ich persönlich find so 'nen Angriff ziemlich stillos. Es ist echt das virtuelle Äquivalent zu einem Schlägertrupp.

Re(20): Happy Birthday!

Hexa — Fri, 20 Jan 2006 10:05:45 GMT

Also ist ein sheep ein PC in nem Botnet, richtig?

Re(19): Happy Birthday!

Fly — Fri, 20 Jan 2006 10:00:21 GMT

Ein Rechner, der ferngesteuert seine Leitungskapazität dazu nutzt, ein von Dir zu bestimmendes Ziel mit Schrottpaketen zu bombardieren. Üblicherweise akquiriert, indem das besitzende Schwammerl blöd genug war, irgendein infiziertes Mail zu öffnen das ein entsprechendes Programm bei ihm installiert hat.

Re(18): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:58:39 GMT

Der aktuelle Kurs für ein Sheep liegt afaik bei etwa 10-20 Cent, mußt also
nicht mal mehr selbst aktiv werden, Du kannst Dir Deine "virtuellen Schläger"
genauso mieten wie die realen.

ähhmm...was ist ein "sheep"?

Re(9): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:57:59 GMT

Auf Anraten meines Anwalts verweigere ich hierzu die Aussage...

Re(17): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:57:26 GMT

Naja, erst kürzlich wurde diese "Million-Dollar Homepage" (die wo der Typ eine Million Pixel verkauft hat) entsprechend behandelt und erpreßt. Natürlich ist dies ein riesiger "Geschäftszweig" des organisierten Erbrechens.

Und Wettbüros sind halt nunmal ausgezeichnete Zielscheiben für so etwas. Durchaus erhebliche Umsätze, absolute Abhängigkeit von der Verfügbarkeit über Internet, und jetzt mit der WM auch gleich mal doppelt so interessant.

Der aktuelle Kurs für ein Sheep liegt afaik bei etwa 10-20 Cent, mußt also nicht mal mehr selbst aktiv werden, Du kannst Dir Deine "virtuellen Schläger" genauso mieten wie die realen.

Re(8): Happy Birthday!

Somnatic — Fri, 20 Jan 2006 09:56:03 GMT

Aber gibs zu .. Spass hats dir davor auch schon gemacht

Re(16): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:52:51 GMT

schon wegen der WM und der Tatsache, daß Onliine-Wettbüros unheimlich
erpressbar sind mit DDoS Angriffen.

kann ich mir gut vorstellen. Ich denke da gibt es ja schon fast einen Wirtschaftszweig im kriminellen Milieu der mit solchen Erpressungen sein Geld verdient, oder?

Re(15): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:44:37 GMT

Die DDoS Angriffe werden vor allem dieses Jahr recht heftig zunehmen, schon wegen der WM und der Tatsache, daß Onliine-Wettbüros unheimlich erpressbar sind mit DDoS Angriffen.

Da wird's gegen April/Mai sicher recht lustig bei uns.

Re(14): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:41:12 GMT

Trauen ist weniger das Problem, mehr schon Zeit haben.

ok....aber irgendwann wird sich das schon einrichten lassen

Und nein, 9mbit sind für 'nen wirklich gut koordinierten DDoS Angriff kein
Problem.

das hab ich eh befürchtet

Re(13): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:35:23 GMT

Trauen ist weniger das Problem, mehr schon Zeit haben.

Und nein, 9mbit sind für 'nen wirklich gut koordinierten DDoS Angriff kein Problem.

Re(9): Happy Birthday!

Marax — Fri, 20 Jan 2006 09:34:40 GMT

ikarus?

Re(12): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:30:52 GMT

Die vielleicht, die Leitung wird eher das Problem. Die beste FW nutzt Dir nix wenn einfach nur das Kabel dicht ist.

ouch...werden die 9Mbit ned reichen, glaubst?

Also, was is? Waffenstillstand?
(*fingerkreis über Enter-Taste*)

okok....ich schick doch kein Mail....trinken wir lieber mal was gemeinsam auf nem UT, falls du dich mal hintraust

Re(11): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:29:42 GMT

nein....eben nicht...das war WIRKLICH der Maustreiber....
(mir war das Problem ja bekannt, aber dass das ding SO zielstrebig falsch fährt, damit hätt ich ned gerechnet )

Re(11): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:29:23 GMT

Die vielleicht, die Leitung wird eher das Problem. Die beste FW nutzt Dir nix wenn einfach nur das Kabel dicht ist.

Also, was is? Waffenstillstand?
(*fingerkreis über Enter-Taste*)

Re(10): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:28:24 GMT

War vielleicht noch jemand auf'm Server?

Re(10): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:28:01 GMT

na, ich hoffe dass unsere Netscreen-Firewalls und *TRÖT*filter das schon mal aushalten würden

Re(9): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:26:38 GMT

Shut up, or I replace you with a very small script!

naja...ein "very small" wird sich bei mir ned ausgehen, und von nem Einzeiler kannst bei mir nur träumen

Hauptsächlich arbeiten bei den Antivirenherstellern Menschen. Und Menschen machen Fehler. Brauchst nur so 'ne Maus wie ich zuhaus haben, die gelegentlich
beim Anklicken 'n Doppelklick sendet...

Das ist sowieso klar, dass Menschen Fehler machen...

Was die Maus-Sache betrifft, da hab ich auch ne Anekdote:
In meiner Adminzeit hab ich mal auf nem Rechner gearbeitet wo eine MS Mouse dran war, aber auf dem Rechner die Logitech Mouseware installiert war. Das hat sich überhaupt ned vertragen. Ich geh per VNC auf den NT-Server (eh nur der Druckerserver für die ganze Firma, Fileserver usw., und das für 250 Leute) und plötzlich springt die Maus von alleine auf den Start-Button, und klickt auf "Beenden" ich will noch auf "Abbrechen" drücken, und wie ich klicke, springt die Maus auf "Ok" und der Server bootet durch DA hab ich ordentlich blöd dreingeschaut

Re(9): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:20:47 GMT

mjy, bitte um die IP von dem Kerl da, ich glaub ein paar unserer DDoS-Trojaner brauchen Auslauf...

Re(9): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:20:47 GMT

mjk, bitte um die IP von dem Kerl da, ich glaub ein paar unserer DDoS-Trojaner brauchen Auslauf...

Re(8): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:19:51 GMT

hehehe....wart ich schick gschwind ein mail an office@ehwissen.at mit dem Link zu deinem Posting

Re(3): Happy Birthday!

Entity — Fri, 20 Jan 2006 09:18:12 GMT

also ich habs immer auf CD gebrannt..

Re(7): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:17:20 GMT

Sag's ned mein Chef, aber selbst wenn's nix zahlen würden tät ich weiterarbeiten.

Re(7): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:17:20 GMT

Sag's ned mein Chef, aber selbst wenn's nix zahlen würden tät ich weiterarbeiten.

Ich mein, hallo? Früher war's oft genug 'ne, sagen wir mal, nicht grad im Rahmen des Gesetz stehende Tätigkeit, Programme zu zerlegen, zu modifizieren und zu beweisen daß Du mehr drauf hast als das Schwammerl das den Krempel geproggt hat... Heute werd ich dafür bezahlt genau das Gleiche zu machen.

Re(8): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:16:57 GMT

Shut up, or I replace you with a very small script!

Hauptsächlich arbeiten bei den Antivirenherstellern Menschen. Und Menschen machen Fehler. Brauchst nur so 'ne Maus wie ich zuhaus haben, die gelegentlich beim Anklicken 'n Doppelklick sendet...

Re(4): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:15:36 GMT

Es kann nicht passieren. Die Würmer sind im "Lager" nicht ausführbar. Kannst doppelklicken bis Du schwarz wirst.

Re(6): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:13:08 GMT

Irgendwie hab ich das Gefühl, dass du deinen Traumjob gefunden hast, kann das sein?

Re(7): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:12:08 GMT

die frage is halt wer bei euch so arbeitet

unter anderem Programmierer....und die sind die schlimmsten DAUs *gg* Also ich würde das nicht riskieren

Re(3): Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 09:11:26 GMT

ahh...interessant....also würde es da selbst bei einem "outbreak" nicht zu einem desaster kommen, weil die viren eh "unschädlich" gemacht sind...

Re(6): Happy Birthday!

Marax — Fri, 20 Jan 2006 09:08:45 GMT

na ja...die frage is halt wer bei euch so arbeitet

Re(5): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:07:05 GMT

Und die Gefahr willst Du eingehen?

Nö.

Re(5): Happy Birthday!

Fly — Fri, 20 Jan 2006 09:06:32 GMT

Bringt aber nix. Für die Frage "was tut das Teil" haben wir eigene Tools, die schon deswegen zuverlässiger sind weil der Quellcode nicht unbedingt der für DEN Virus sein muß der da jetzt vor Dir liegt. Für das Erkennen bringt Dir der Quellcode auch wenig.

Die wirklich heftigen und gefährlichen Würmer gibt's selten als Source. Aber ja, falls doch wird entsprechend gehandelt und ein Verfahren entwickelt, um selbst modifizierte Versionen davon zu finden.

Ich persönlich tu mich allerdings mit dem disassemblierten Virencode oft leichter als mit krausem VB Quellcode. Das ist Menschenwerk, und damit inherent fehlerhaft.

Re(4): Happy Birthday!

DJ Mastakilla — Fri, 20 Jan 2006 08:59:33 GMT

Das nicht, aber ich hab da mal ein paar solche Files runtergeladen. Wirds wohl auch nicht für alle Viren geben; kenn mich da aber nicht so aus.

Re(4): Happy Birthday!

Marax — Fri, 20 Jan 2006 08:58:13 GMT

so lang es keiner anklickt

Re(3): Happy Birthday!

Fly — Fri, 20 Jan 2006 08:57:28 GMT

Tjo, nur bekommen wir sicher nicht vom Virenschreiber netterweise den Sourcecode geliefert.

Re(3): Happy Birthday!

Fly — Fri, 20 Jan 2006 08:56:59 GMT

Bist wahnsinnig!

Viel zu gefährlich.

Re(2): Happy Birthday!

Fly — Fri, 20 Jan 2006 08:55:00 GMT

Genauso wie die Jungs die biologische Viren aufbewahren: Man "neutralisiert" sie und sorgt dafür, daß sie, selbst wenn sie irgendwie rauskommen sollten, keinen Schaden anrichten können, weil sie einfach nicht mehr aktivierbar sind.

Einfach nur z.B. Windows-Viren in Linux aufzubewahren bringt wenig (weil der Virus trotzdem irgendwie zugänglich sein muß damit man ihn untersuchen kann, und womöglich klickst mal zu blöd an und bumsti...).

Re(2): Happy Birthday!

DJ Mastakilla — Fri, 20 Jan 2006 08:53:55 GMT

Ja, gib einfach mal "Virus source code" oder ähnliches im Google ein. Meist sind die Files als .txt gespeichert; und der reine Quellcode kann ja nichts anstellen.

Re(2): Happy Birthday!

Marax — Fri, 20 Jan 2006 08:53:51 GMT

einfach die datei abspeichern ohne sie auszuführen?

Re: Happy Birthday!

Cereal_Poster — Fri, 20 Jan 2006 08:41:27 GMT

Ich muß direkt mal nachschauen ob sich dieser Brian irgendwo in unserer
Virensammlung finden läßt...

Mal ne saublöde Frage: WIE bewahrt man solche Viren eigentlich auf? Einfach abgelegt auf einem Betriebssystem wo sie nix anrichten können, oder wie?

Happy Birthday!

Fly — Fri, 20 Jan 2006 08:38:57 GMT

Fast hätt ich's verpaßt, gestern vor 20 Jahren wurde der erste Virus "gefunden".

http://www.theregister.com/2006/01/19/pc_virus_at_20/

War'n weiter Weg von einem simplen und unwesentlichen Bootsektorvirus zu Viren mit Updatefunktion wie z.B. Sober. Ich muß direkt mal nachschauen ob sich dieser Brian irgendwo in unserer Virensammlung finden läßt...