Seite 1 von 1

WURMWARNUNG!! bani seite wurmverseucht

Verfasst: Di 23. Sep 2003, 13:02
von [GDD]Mapper
so da meine firewall mehrfach alarm schrie bei dem besuch der bani seite
http://bani.anime.net/etpro/download.html und ff ging ich den warnungen auf den grund

ich rat jedem der keine oder nur bedingten firewall schutz hat nicht auf diese seite zu connecten - auch wenn es der entwickler von etpro ist - es wird versucht mehrer würmer und trojaner zu übermitteln - sollang bani dieses problem nicht beseitig hat rat ich jedem diese seite zu meiden

tftp.exe - clone - typ: trojaner
msblast - typ: wurm
saveblast - typ: wurm


folgende firewalls schuetzen nicht davor: Zone Alarm, Windows FW,
folgende firewalls schuetzen zeigen dem user abkeine warung: kirio
folgende firewalls schuetzen udn schlagen alarm: nis2k3, ipcop, iptabels

Zeitraum der aktuellen verseuchung : 1monat und noch andauernd

Verfasst: Di 23. Sep 2003, 14:20
von FREAK!!!
und was ist mot norton firewall 2003??

Verfasst: Di 23. Sep 2003, 15:33
von Mad Max(GER)
:shock: Und ich hab die Firewall von Windoof :evil:
Aber ich hab noch ne gekaufte Norton antivirus und die gesamten Sicherheitspatche von Windows :?:
Wenn das net reicht,dann frag ich mich warum ich sie install. hab :?: :roll:

Verfasst: Di 23. Sep 2003, 16:45
von Freeze
hmm, da bin ich doch um mein linux wieder ends froh.
mir ist nur noch nicht ganz klar, wie er denn den wurm/trojaner verbreiten soll.
soweit ich das beurteilen kann, glaub ich nicht, dass der server infiziert ist (red hat/apache 1.3.27)
d.h. dass der wurm im phpcode aufgerufen würde (sicherheitsloch im IE http://www.heise.de/newsticker/data/ju-18.09.03-001/ )
das wäre aber dann absicht.
evtl wurde der server gehaxxelt?

Verfasst: Di 23. Sep 2003, 18:38
von MadGun
Muss Sagen mir gehen die Viren mittlerweile so am a**** vorbei...

Hab Knoppix und Suse zu Hause... Weiß bloß net wirklich was ich damit anfangen soll, und was besser etc. ist...Könnte mir unter umständen jmd. mal n paar Help/tutorials/foren für linux schreiben??

Choppa

Verfasst: Di 23. Sep 2003, 19:04
von City][Sepp
Hehe klar MadGunFighter:

1. www.linuxforen.de
2. www.google.de
3. groups.google.de

Wenns konkrete Probleme gibt, sagst Bescheid. Was besser ist kann man net pauschal sagen. Ich würde Dir aber zum Einstieg entweder Suse oder RedHat empfehlen. Mandrake soll auch recht einsteigerfreundlich sein...

Verfasst: Di 23. Sep 2003, 19:15
von Krumenuke
ich hab nen router! is die automatische firewall von routern ausreichend???

Verfasst: Di 23. Sep 2003, 19:25
von MadGun
Thx Sepp....

Verfasst: Di 23. Sep 2003, 19:30
von [GDD]Mapper
nis2k3 ist norton firewall

wer den patch fuer msblast hat brauch sich eh kein kopf machen - aber ich sag immer ignoranz ist der beste schutz - habe keien patchs - habe ne iptable und ein bsdrouter und block eh immer alles was ich nichtz selsbt aufspiele - und wenn dann so ne msblast.exe aufeinal anfragt warum sie nicht aus dem rechner kommt drück ich lächelnt auf delete und beantwort damit ihre frage heheheheheheh

Verfasst: Do 25. Sep 2003, 00:54
von WolfVox (GER)
Tipps um den PC (richtig) zu schützen, siehe auch hier:
http://portale.web.de/Internet/E_Mail/?msg_id=3532115