Nimda und Schutzmaßnahmen
Geizhals » Forum » Security & Viren » Nimda und Schutzmaßnahmen (44 Beiträge, 35 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
Nimda und Schutzmaßnahmen
20.09.2001, 15:17:11
Okay, beginnen wir einmal damit: Bei Central Command gibts schon ein Programm gegen Nimda zum downloaden - is aber, so wie immer, nur ein Remove-Tool, kein Schutztool!!! Allerdings bekommt man dort auch wieder mal den Link zu MS Seite wo ein Patch (trallala... dazu sag ich nix) wieder mal zum Downloaden freigeschalten wurde.

Nimda hat das Problem, dass es durch gewisse Befehle ausgeführt wird, welche Outlook (Express) und MSIE (Version soweit ich weiss egal, ab 4.0 aufwärts auf alle Fälle) betreffen

Opera und Netscape sind großteils vor dem Virus gefeit, allerdings kann ein DAU es trotzdem schaffen, diese Scripts ausführen zu lassen (Irgendwie schaffen es einige immer wieder)
Leider hatte ich noch keinen Befall drum kann ich auch nicht wirklich sagen, was im Code drinsteht - bin aber zuversichtlich, dass ich sicher bemailt werde ;-)
Wenn ich mehr übern Code vom Virus weiß, schreib ich wieder was dazu!

Nochwas, der Virus ruft sich nicht per den üblichen für Würmer benutzen Registryeinträgen über "RunOnce" oder "Run" auf, sondern über Einträge fürn MSIE in der Registry auf. Ebenso kann er auch einige zusätzliche Einstellungen ändern.

Sicherheitsaspekt 1: Nichts, absolut gar nichts vom Mailprogramm automatisch ausführen lassen!
Sicherheitsaspekt 2: Seiten im Netz nur mehr mit erhöhter Sicherheit besurfen (wenn man schon unbedingt MSIE benutzen will)
Sicherheitsaspekt 3: KEIN VERDAMMTES MAIL VON UNBEKANNTEN ÖFFNEN! (Wieso merkt sich das kein Schwein?)
Sicherheitsaspekt 4: Virenkiller Updaten

so...
hier noch ein paar Urls
http://www.centralcommand.com/removal_tools.html
http://www.centralcommand.com/sept18.html
für weitere Links verweise ich auf diese Seite eines anderen Threads
http://forum.geizhals.at/topic.jsp?id=34088&m=158459#158459  (danke Chaos)

so, das sollt mal fürn erweiterten Anfang reichen


so long


Antworten PM Alle Chronologisch
 
Melden nicht möglich
..  Re(2): Nimda und Schutzmaßnahmen II  (PyroTFD am 20.09.2001, 15:44:51)
....  Re(4): Nimda und Schutzmaßnahmen II  (PyroTFD am 20.09.2001, 15:59:19)
.....  Re(5): Nimda und Schutzmaßnahmen II  (Ronald am 22.09.2001, 09:00:48)
......  Re(6): Nimda und Schutzmaßnahmen II  (El Dot am 22.09.2001, 12:41:49)
.......  Re(7): Nimda und Schutzmaßnahmen II  (Ronald am 22.09.2001, 15:44:02)
..  Re(2): Nimda und Schutzmaßnahmen II  (Y e LL o W am 20.09.2001, 15:54:16)
...  Re(3): Nimda und Schutzmaßnahmen II  (PyroTFD am 20.09.2001, 16:01:04)
....  Re(4): Nimda und Schutzmaßnahmen II  (Y e LL o W am 20.09.2001, 16:08:06)
.  Re: Nimda und Schutzmaßnahmen  (Campino am 20.09.2001, 15:53:23)
..  Re(2): Nimda und Schutzmaßnahmen  (Y e LL o W am 20.09.2001, 15:56:31)
...  Re(3): Nimda und Schutzmaßnahmen  (Fly am 20.09.2001, 17:15:07)
....  Re(4): Nimda und Schutzmaßnahmen  (Gordon Gecko am 21.09.2001, 09:35:55)
..  Re(2): Nimda und Schutzmaßnahmen  (PyroTFD am 20.09.2001, 15:58:31)
.  Re: Nimda und Schutzmaßnahmen  (bootleg am 20.09.2001, 22:09:19)
..  Re(2): Nimda und Schutzmaßnahmen  (bootleg am 20.09.2001, 22:11:25)
..  Re(2): Nimda und Schutzmaßnahmen  (Fly am 21.09.2001, 00:29:33)
...  Re(3): Nimda und Schutzmaßnahmen  (bootleg am 21.09.2001, 00:51:08)
....  Re(4): Nimda und Schutzmaßnahmen  (PyroTFD am 21.09.2001, 01:04:00)
.....  Re(5): Nimda und Schutzmaßnahmen  (bootleg am 21.09.2001, 01:22:53)
...  Re(3): Nimda und Schutzmaßnahmen  (chaos am 21.09.2001, 12:09:33)
....  Re(4): Nimda und Schutzmaßnahmen  (El Dot am 22.09.2001, 12:34:17)
...  Re(3): Nimda und Schutzmaßnahmen  (Harti am 21.09.2001, 16:12:43)
....  Re(4): Nimda und Schutzmaßnahmen  (Fly am 22.09.2001, 00:39:44)
.....  Re(5): Nimda und Schutzmaßnahmen  (Harti am 22.09.2001, 10:37:24)
......  Re(6): Nimda und Schutzmaßnahmen  (Fly am 22.09.2001, 12:10:54)
.....  Re(5): Nimda und Schutzmaßnahmen  (Harti am 22.09.2001, 11:35:51)
......  Re(6): Nimda und Schutzmaßnahmen  (Fly am 22.09.2001, 12:15:43)
.......  Re(7): Nimda und Schutzmaßnahmen  (Harti am 22.09.2001, 12:17:01)
.......  Re(7): Nimda und Schutzmaßnahmen  (Harti am 22.09.2001, 12:45:33)
.......  Re(7): Nimda und Schutzmaßnahmen  (El Dot am 26.09.2001, 17:36:50)
....  Re(4): Nimda und Schutzmaßnahmen  (TheCube am 23.09.2001, 15:47:23)
.....  Re(5): Nimda und Schutzmaßnahmen  (Harti am 23.09.2001, 16:17:50)
......  Re(6): Nimda und Schutzmaßnahmen  (Fly am 24.09.2001, 11:06:12)
....  Re(4): Nimda und Schutzmaßnahmen  (Twist am 24.09.2001, 09:54:25)
...  Re(3): Nimda und Schutzmaßnahmen  (Harti am 28.09.2001, 23:44:10)
....  Re(4): Nimda und Schutzmaßnahmen  (Fly am 29.09.2001, 00:32:03)
....  Re(4): Nimda und Schutzmaßnahmen  (PyroTFD am 29.09.2001, 14:22:38)
.....  Re(5): Nimda und Schutzmaßnahmen  (Harti am 29.09.2001, 14:48:04)
......  Re(6): Nimda und Schutzmaßnahmen  (PyroTFD am 29.09.2001, 15:13:21)
.......  Re(7): Nimda und Schutzmaßnahmen  (Harti am 29.09.2001, 15:14:42)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung