ConfickerB infizierte System

L

lordfritte

Lieutenant

Registriert

Juli 2006

Beiträge

1.020

• 12. Februar 2011

• #1

Hallo, wir haben in der Firma einige ConfickerB infizierte Computer. eTrust Vierenscan, sagt es wurde ein ConfickerB gefunden und die die Quarantäne verschoben.
Aber Avira Antivier, Boot CD(aktuelle Version), findet nichts.
Stinger(aktuelle Version) findet nichts. Was soll ich nun glauben? Gibt es ein zuverlässiges Programm zum erkennen und entfernen vom ConfickerB Wurm?

 

|AC!D|

Commander

Registriert

Sep. 2010

Beiträge

2.414

• 12. Februar 2011

• #2

Ich persönlich bin ja eher ein Freund von Kaspersky.
Da bekommt man schon für "kleines" Geld ein sehr ordentliches Viren-(& CO.)-Programm

MfG

|***AC!D***|

 

Controlletti

Ensign

Registriert

Aug. 2010

Beiträge

225

• 12. Februar 2011

• #3

Dies ist eine Testseite, ob infiziert oder nicht: http://www.confickerworkinggroup.org/infection_test/cfeyechart.html

 

B52er

Lieutenant

Registriert

Dez. 2008

Beiträge

518

• 12. Februar 2011

• #4

Bei Google mal ConfickerB eingeben und da hast du gleich als erstes von Microsoft eine super Hilfe dazu

http://support.microsoft.com/kb/962007/de

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 12. Februar 2011

• #5

Hallo,

es gibt einzelne Tools dafür. Aber da stehst Du wohl vor dem gleichen Problem: Stimmt die Aussage?

Du könntest die Datei mal hochladen:

http://www.virustotal.com/index.html
http://virscan.org/

 

Quackmoor

Commander

🎅Rätsel-Elite ’24

Registriert

Juli 2008

Beiträge

2.806

• 12. Februar 2011

• #6

So leid es mir für deine IT-Abteilung auch tut, aber ihr müsst wohl alle Systeme neu aufsetzen, das ist die einzig zuverlässige Methode. Ich hatte das große Glück, zu der Zeit beim Bund zu sein, auf einem Stützpunkt mit mehr als 500 Rechnern. Hat über einen Monat gedauert.
Weitere Infos hier: http://www.datenschutzbeauftragter-online.de/conficker-removal-tool/

 

Joshua

Captain Pro

🎂Rätsel-Elite ’09

Registriert

Juni 2001

Beiträge

3.418

• 12. Februar 2011

• #7

Wenn die infizierten Dateien bereits in der Quarantäne sind, ist das vielleicht auch kein Wunder.
Alle wieviel Jahre erfahren die Rechner denn mal ein Update?

 

itsfun

Lieutenant

Registriert

Mai 2006

Beiträge

802

• 12. Februar 2011

• #8

Hatten den Virus auch mal bei einem unserer Kunden (Call-Center). Ich habe mich eines Nachmittags hingestellt und die Server und die Arbeitsstationen entseucht... Es war als hätte ich mich im Kreis bewegt... ich musste dann veranlassen, das alles in der Firma runtergefahren wird. Die Leuten wurden heim geschickt und ich war zwei Tage damit beschäftigt eins nach dem anderen, vom Netzwerk getrennt, hoch zu fahren und zu entseuchen! Hat geklappt! Es gibt von Norten ein spezielles Removaltool gegen diesen Conficker... das hat geholfen!

Auf jedenfall vom Netzwerk trennen und das Ereignisprotokoll "Sicherheit" kontrollieren! Der Wurm hat bei dem Kunden von mir damals permanent das Netzwerk lahm gelegt, indem er ununterbrochen Pakete gesendet hat. Außerdem versuchte sich der Wurm im Sekundentakt als Administrator an der Domain anzumelden... wahrscheinlich irgendwo ein Script, welches verschiedene Passwörter generierte und sich damit versuchte anzumelden... was zur Folge hatte, das alle 60 Sekunden das Adminkonto gesperrt wurde, da zu oft mit falschen Passwort versucht wurde sich anzumelden.

 

Zuletzt bearbeitet: 12. Februar 2011

L

lordfritte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2006

Beiträge

1.020

• 12. Februar 2011

• #9

naja bei 280 PC's wir das wirklich in spaß... Aber danke.

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 12. Februar 2011

• #10

Tja, zu empfehlen wäre noch, mal mit dem Admin + Personal intensive Gespräche zu führen.

 

itsfun

Lieutenant

Registriert

Mai 2006

Beiträge

802

• 12. Februar 2011

• #11

lordfritte schrieb:

naja bei 280 PC's wir das wirklich in spaß... Aber danke.

Zum Vergrößern anklicken....

Tja, auch bei 1000 PC's bleibt Dir nix übrig als an alle ranzutreten und zu überprüfen.

 

L

lordfritte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2006

Beiträge

1.020

• 12. Februar 2011

• #12

Ja.. aber wie sagt, ein Scanner sagt: ist/war vorhanden, 2 Scanner findet nichts..

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 12. Februar 2011

• #13

Auch schon wie gesagt, siehe #5.

 

L

lordfritte

Lieutenant

Ersteller dieses Themas

Registriert

Juli 2006

Beiträge

1.020

• 13. Februar 2011

• #14

Das Problem ist, ich habe ja keine Datei.. Die infizierte Datei wurde in die Quarantäne verschoben, die Quarantäne ist aber leer.

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 13. Februar 2011

• #15

Ich setze das Programm nicht ein. Wurde der Quarantäne-Ordner manuell geleert?
Oder ist in den Einstellungen von eTrust eine diesbezügliche Option eingestellt, dass er automatisch geleert wird?