News Weihnachtsgruß samt Wurm

Andy · 15. Dezember 2004

Die Hersteller von Anti-Viren-Software warnen vor dem Wurm „Worm/Zafi.D“. Dieser verbreitet sich über E-Mails, Peer-to-Peer Netzwerke und ist als Weihnachtsgruß getarnt. Gefährdet von diesem Schädling sind die Microsoft Betriebssysteme Windows 95, 98, ME, NT, 2000, XP und Windows Server 2003.

Zur News: Weihnachtsgruß samt Wurm

Demokrator · 15. Dezember 2004

Und noch eine Wurmwarnung > hier (Thread mit Removal-Tool)
(evtl. ist der selbe gemeint, aber die AV-Hersteller bennen sie halt immer bisserl anders)

Lenny · 15. Dezember 2004

Leute die Viren programmieren gehören echt an die Wand gestellt ... man man immer dieser Schwachsinn, was bringt das denn ?!

mfg Lenny

G-D · 15. Dezember 2004

naja, alle unbekannten absender landen eh im spamfilter, alles andere wird kritisch beäugt und wenn's spanisch aussieht ....

also brauch ich mir wohl keine alzugroßen sorgen machen

Michael · 15. Dezember 2004

G-D schrieb:
naja, alle unbekannten absender landen eh im spamfilter, alles andere wird kritisch beäugt und wenn's spanisch aussieht ....
also brauch ich mir wohl keine alzugroßen sorgen machen

Doch, denn die Absenderadressen werden grundsätzlich gefälscht. Somit kann es gut sein, dass Du eine Mail von angeblich genau dem Kollegen bekommst, der Dir sonst auch immer die Witze schickt...

Demokrator · 15. Dezember 2004

Also ich habe ihn bekommen und zwar von meiner Freundin (email @ work)

Hat mich per SMS vorgewarnt, dass ich heute keine Emails aufmachen soll, wenn die
Email von ihr sind. Der Wurm hat sich wohl im System der Firma eingenistet und ver-
schickt sich jetzt automatisch. Und Ihre Emails werden immer durchgelassen.
Da hilft auch kein Spamschutz hehehe

Spesch · 15. Dezember 2004

"Microsoft Betriebssysteme Windows 95, 98, ME, NT, 2000, XP und Windows Server 2003"

*lol*
Die perfekte Werbekampagne für Microsoft... so wird man auch Gesprächsthema! ;o)

MountWalker · 15. Dezember 2004

Mal ne ganz einfache, aber sicher nicht verkehrte Frage:

Können diese E-Mail-Anhang-EXEn überhaupt eine Installation ausführen, wenn der Benutzer gerade als "Eingeschränkter Benutzer", also ohne jegliche Administratorrechte und ohne Zugriff auf Registry und Windows-Ordner angemeldet ist? Scheint mir schwer vorstellbar und sollte das zutreffen wäre das doch mal wieder eine Chance die Leute zu belehren nicht immer als Benutzer der "Administratorengruppe" angemeldet u sein.

G-D · 15. Dezember 2004

Michael schrieb:
Doch, denn die Absenderadressen werden grundsätzlich gefälscht. Somit kann es gut sein, dass Du eine Mail von angeblich genau dem Kollegen bekommst, der Dir sonst auch immer die Witze schickt...

sowas krieg ich aber grundsätzlich nich, da mein email verkehr auf das minimalste beschränkt ist (max. bestellungen oder dies und das), und die die mich kennen, wissen, dass ich auf solchen schnick schnak wie karte etc. keinen wert lege ....

blindfoxx · 15. Dezember 2004

MountWalker schrieb:
Mal ne ganz einfache, aber sicher nicht verkehrte Frage:

Können diese E-Mail-Anhang-EXEn überhaupt eine Installation ausführen, wenn der Benutzer gerade als "Eingeschränkter Benutzer", also ohne jegliche Administratorrechte und ohne Zugriff auf Registry und Windows-Ordner angemeldet ist?

Wenn Du, wie empfohlen, als "eingeschränkter Benutzer" eingelockt bist sollten fast alle Attacken ins Leere laufen. Der Virus, Trojaner ect. müsste schon irgendwie an Adminrechte kommen (Sicherheitslücke--gelle MS), um sich ins System einzuschleichen.

--blindfoxx

Edit: Eigentlich sollte es auch schon reichen alle Mailanhänge vor dem Öffnen, Ausführen durch einen aktuellen Virenscanner zu jagen.

Michael · 15. Dezember 2004

MountWalker schrieb:
Mal ne ganz einfache, aber sicher nicht verkehrte Frage:

Können diese E-Mail-Anhang-EXEn überhaupt eine Installation ausführen, wenn der Benutzer gerade als "Eingeschränkter Benutzer", also ohne jegliche Administratorrechte und ohne Zugriff auf Registry und Windows-Ordner angemeldet ist? Scheint mir schwer vorstellbar und sollte das zutreffen wäre das doch mal wieder eine Chance die Leute zu belehren nicht immer als Benutzer der "Administratorengruppe" angemeldet u sein.

Du hast vollkommen Recht. Als normaler USER hat der Wurm keine Chance. Dummerweise laufen aber viele Spiele und andere Hardware-Intensive Software gar nicht vernünftig als normaler User - demnach ist der Standardenutzer meist in der Administratorengruppe. Jedesmal an- und abmelden ist ja auch nicht bequem.

FH16 · 15. Dezember 2004

Spesch schrieb:
"Microsoft Betriebssysteme Windows 95, 98, ME, NT, 2000, XP und Windows Server 2003"
*lol*
Die perfekte Werbekampagne für Microsoft... so wird man auch Gesprächsthema! ;o)

Bei diesem Virus handelt es sich mal wieder um einen der ganz primitiven Sorte, der auf die Dummheit der Anwender angewiesen ist, um installiert zu werden. Dass alle Windows-Versionen betroffen sind, hat wohl nur damit zu tun, dass der Virus eben für Windows programmiert ist. Da kann MS also wirklich nix dafür...

Morgoth · 15. Dezember 2004

Michael schrieb:
Du hast vollkommen Recht. Als normaler USER hat der Wurm keine Chance.

Ehm, nein, so würde ich das nicht sehen.

Der Wurm hat bloß keine Chance, sich für alle Benutzer zu installieren oder einen Schaden am System zu verursachen.
Er kann aber, wenn er aus dem Mailer aufgerufen wird, sich irgendwo in den Eigenen Dateien des Benutzers niederlassen und z. B. einen Autostarteintrag generieren. Das bekommt keiner mit, der so dämlich ist, einen Anhang einer Mail unbekannten Ursprungs zu öffnen, und die weitere Verbreitung des Wurmes ist gesichert. Er kann sich ja ungehindert weiterverschicken, dazu brauchts keine Adminrechte.

Nur Schadroutinen werden durch die Maßnahme zuverlässig abgeblockt, nur die eigenen Dateien könnten gelöscht werden. Aber davon hat man ein Backup - oder?

Unter *nix besteht das Problem ebenfalls, allerdings sitzen da nicht so viele Deppen vor (wobei, wenn ich mir die Typen/Angeber/Versager/Dummschwätzer anschaue, die mir jeden Tag mit "Linux ist groß, Linux ist mächtig" und ihren achso tollen Kenntnissen ein Kotelett ans Ohr labern, dann zweifle ich da auch so langsam dran).

Allein das ist schon ein Grund, sich nur als eingeschränkter Benutzer anzumelden. Ich mache das jetzt schon seit über einem Jahr, und es sind nur 2 oder 3 Programme, die Admin-Rechte benötigen. Und bei denen reicht es, wenn ich sie mir kurzfristig verschaffe. Ich habe auch nur ein einziges Spiel, das wirklich Admin-Rechte benötigt, und das ist Nascar 2003, was aber auch eher an der nötigen Software für mein MS FF Wheel liegt als an dem Spiel selber.

Gruß
Morgoth

blindfoxx · 15. Dezember 2004

Morgoth schrieb:
Ehm, nein, so würde ich das nicht sehen.

Der Wurm hat bloß keine Chance, sich für alle Benutzer zu installieren oder einen Schaden am System zu verursachen.
Er kann aber, wenn er aus dem Mailer aufgerufen wird, sich irgendwo in den Eigenen Dateien des Benutzers niederlassen und z. B. einen Autostarteintrag generieren. Das bekommt keiner mit, der so dämlich ist, einen Anhang einer Mail unbekannten Ursprungs zu öffnen, und die weitere Verbreitung des Wurmes ist gesichert. Er kann sich ja ungehindert weiterverschicken, dazu brauchts keine Adminrechte.

Stimmt!
Natürlich kann sich der Wurm "fortpflanzen" ohne das der Benutzer Adminrechte hat. So erklärt sich auch das Moonstrucker den Wurm vom Arbeitsrechner seiner Freundin bekommen hat.(im Post weiter oben) Ich geh jetzt mal davon aus das seine Freundin nicht Admin der Firma ist...

Leider ist es immer noch eine Unsitte Mailanhänge bedenkenlos zuöffnen. Viele sind einfach zu neugiereig. Ich glaube selbst wenn der Anhang "BlossnichtöffnenenthältVirusundformatiertC.zip" heißt, würden etliche den Anhang öffnen.

--blindfoxx

Michael · 15. Dezember 2004

blindfoxx schrieb:
Ich glaube selbst wenn der Anhang BlossnichtöffnenenthältVirusundformatiertC.zip" heißt, würden etliche den Anhang öffnen.

PEBCAK - Problem exists between Keyboard and Chair

Leider, leider.

Zu diesem unseren speziellen Fall zurück:
Dieser Wurm wird von einem USER mit USER-Rechten gestartet und schreibt sich in die Registry und setzt sich im Windows-Verzeichnis fest. Ich kann mir beim besten Willen nicht vorstellen, dass das der normale USER darf. Ansonsten geb ich Morgoth vollkommen recht (Hört, hört, sowas von einem Linux-User

).

MountWalker · 15. Dezember 2004

Michael schrieb:
PEBCAK - Problem exists between Keyboard and Chair

Leider, leider.

Zu diesem unseren speziellen Fall zurück:
Dieser Wurm wird von einem USER mit USER-Rechten gestartet und schreibt sich in die Registry und setzt sich im Windows-Verzeichnis fest. Ich kann mir beim besten Willen nicht vorstellen, dass das der normale USER darf. Ansonsten geb ich Morgoth vollkommen recht (Hört, hört, sowas von einem Linux-User ).

Ist das denn so? Was bedeutet denn "User"? Der ganz normale und verpflichtet einzurichtende "User" unter Windows ist ein "Benutzer der Administratorengruppe", es ist nicht der Administrator, aber er hat gewisse Administratorrechte (darf fast alles bis auf Vergabe von Dateizugriffsrechtevergabe). Benutze bitte die Worte die in Windows benutzt werden, denn User kann sowohl Adminstratorengruppe als auch Eingeschränkte Benutzer meinen und der gängige User-Account auf Windows ist der erstere.

Also nochmal die Frage ganz deutlich:
Ist es dem Wurm möglich das System zu beschädigen, wenn nur ein Eingeschränkter Benutzer angemeldet ist?.

Morgoth · 15. Dezember 2004

MountWalker schrieb:
Also nochmal die Frage ganz deutlich:
Ist es dem Wurm möglich das System zu beschädigen, wenn nur ein Eingeschränkter Benutzer angemeldet ist?.

Nein, wenn man unter XP als eingeschränkter Benutzer (oder eben unter 2k oder XP Pro, wenn man umkonfiguriert hat, als Mitglied von Gruppen nicht höher als Benutzer), kann so ein Wurm das System nicht schädigen.
Er ist allerhöchstens in der Lage - und das ist schlimm genug - die Dateien des gerade angemeldeten Users zu vernichten.

Und er könnte sich auf jeden Fall weiter verbreiten, denn dazu braucht es keine Admin-Rechte.

Wenn jetzt dieser spezielle Wurm sich erstmal installieren will, dann wird er natürlich durch mangelnde Rechte daran gehindert.

Und nochmal: diese Probleme existieren prinzipiell auch unter *nix, egal welches.

Gruß
Morgoth

Legato · 15. Dezember 2004

Hint:
Um als nicht-Admin Adminrechte zu bekommen kann man das kleine Progrämmchen "runas" benutzen.
Einfach eine kleine Batch Datei schreiben die das entsprechende Programm öffnet, beim Aufruf dann eben das Passwort eintippen und gut ist

Morgoth · 15. Dezember 2004

Meist tut es auch schon Rechtsklick->Ausführen als...

Ich verstehe wirklich nicht, wo manche Leute da Probleme drin sehen.

Gruß
Morgoth

News Weihnachtsgruß samt Wurm

Tagträumer

Banned

Commodore

Lt. Commander

Re-aktions-Pinguin

Banned

Ensign

Fleet Admiral

Lt. Commander

Lieutenant

Re-aktions-Pinguin

Lieutenant

Captain

Lieutenant

Re-aktions-Pinguin

Fleet Admiral

Captain

Cadet 3rd Year

Captain

Ähnliche Themen