Lösung für RPC / msblast-Geschädigte

[THE NOXIER]

Virus gefunden - msblast.exe

Hallo!

Norton 2002 hat heute bei mir die msblast.exe als Wurm entdeckt.

Ist das die Datei die den Neustart verursacht hat?


Soll ich die einfach löschen? Welchen Schaden hat die schon angerichtet? Oder soll ich sie in quarantäne schicken?


Danke schon mal!

 

[.:LurkingFear:.]

So Heise hat jetzt auch was:

http://www.heise.de/newsticker/data/dab-12.08.03-000/

Nochmal ne Breschreibung des Exploits und des Wurms sowie mögliche Sicherheitsmaßnamen.

Hmmmm...war gestern echt gespenstisch ab 21:00 gings ja richtig ab.

 

[Toengel]

Tachchen,

wenn ich mir ueberlege, dass ich den Patch schon am 16.07. gepostet hatte...

https://www.computerbase.de/forum/threads/windowsxp-german-updates-database.10815/page-5#post-359341

Toengel@Alex

 

[ManuHatProbs]

Hi!

Hilfe, bei mir ist leider nichts vorbei.
Schaut euch BITTE! das hier an: http://www.chip.de/forum/thread.html?bwthreadid=469410 . Es wäre nett, wenn ihr mir helfen könntet!

Manu

 

[The Prophet]

Das Problem ist nun wirklich schon alt. Heise berichtet über die RPC Scwäche schon im Juli.
http://www.heise.de/security/news/meldung/38638
Was dann immer so weiter ging
http://www.heise.de/security/news/meldung/39129
http://www.heise.de/security/news/meldung/39139

etc...

regelmäßiges News lesen hätte euch also vor dem Problem bewahrt.

/edit

auch recht interessant ist dieser Artikel hier...

http://www.spiegel.de/netzwelt/technologie/0,1518,260956,00.html

 

[wqQdi]

hallo

ich habe die ms.blast.exe im task manager gefunden und beendet, doch nun finde ich sie nicht im system 32 trotz suchfunktion etc.

was hat das auf sich ??

 

[werkam]

Original erstellt von NewbieVomDorf
hallo

ich habe die ms.blast.exe im task manager gefunden und beendet, doch nun finde ich sie nicht im system 32 trotz suchfunktion etc.

was hat das auf sich ??

Dann lass Dir entweder mal alle Dateien anzeigen im Exploerer oder schreibe den richtigen Namen:
MSBLAST.EXE ohne den Punkt dazwischen. (ms.blast.exe )

 

[lucBason]

ups... da war einer schneller.

ciao

 

[werkam]

Alle die die MSBLAST.EXE vom Rechner verbannen, sollten auch aus dem
%System%\Windows\Prefetch Ordner die MSBLAST.EXE-xxxx.pf löschen.

 

[The Prophet]

Hier werden nochmal die Auswirkungen bzw. die Zusammenhänge mit svchost.exe erklärt.

http://www.heise.de/security/news/meldung/39358

 

[wqQdi]

hier noch ein programm von symantec

ich weiss nicht ob es schon gepostet wurde jedenfalls ist es speziell fuer die MSBLAST.EXE gedacht und soll sie auch sauber entfernen


hier :
http://securityresponse.symantec.com/avcenter/FixBlast.exe


es ist bloss ein paar KB gross und man braucht bloss auf "start" drucken und es legt
los.






Quelle : cstrike.de

 

[olly3052]

Schön zu lesen, das ich nicht der Einzige war
Hab es mit eigenen Bordmitteln hinbekommen müssen, da sobald ich mich einwählte, die nette Fehlermeldung mit dem Timershutdown erschien.

Leider mußte ich meine jahrelange Verweigerung i.S. FW aufgeben (nach dem Motto, laß sie doch machen, hab eh nix spannendes auf dem Rechner) nun aufgeben.

@ The Prophet,

das Symantec Tool Fix Blast.exe hat zum Glück nix mehr auf meinem PC gefunden.
Danke nochmal für den Link.

Gruß

Elessar

 

[Dia(V)ond]

thx @ all!!

Ich hab den patch installiert und musste nix verändern!
Danke Nochma

 

[wqQdi]

ich wars ,

aber was solls jeder hat ein nettes dankeschoen verdient

 

[André]

Hier Jungs, der Quellcode zum Wurm !!!

Siehe im Anhang eine Textdatei

 

[olly3052]

@NewbieVomDorf,
natürlich auch an Dich ein Dankeschön .

The Prophet war mit seinem letzten link aber schneller.

( wenn Du Prophets link öffnest, schau mal rechts auf den Symantec link)

Egal, hauptsache wech isser!

Gruß


Elessar

 

[werkam]

@ André
Du kannst sie doch nicht alle haben, warum speicherst Du das nicht als *.txt Datei ab und hängst es als Anhang dran, dann kann jeder entscheiden ob er den Schei** lesen will. Und wen interessiert es überhaupt und kann damit etwas anfangen, damit verwirrst Du doch nur einige Leute.

@NewbieVomDorf,
Du solltest Deine Lorbeeren nicht so hoch hängen, ohne Hilfe hättest Du es doch auch nicht geschafft.
Den Ersteller dieses Threads @bubti oder evtl @toengel der schon vor 2 Monaten darauf hingewiesen hat, diese sollte man loben.
Naja warum sollte man sich nicht auch mal mit fremden Federn schmücken dürfen.

 

[bitfunker]

Hm, ich habe die msblast.exe nicht auf dem System gefunden (nee, nicht weil ich zu blöd zum Suchen bin!), das Symantec-Tool auch nicht; trotzdem hat sich auch meine Kiste merhmals verabschiedet. Kann es sein dass der W32.Blaster-Wurm schon "mutiert" ist. Ich frage mich außerdem, wie der durch meine Firewall gekommen ist!

 

[Lt.Blood]

das neustarten kann verhindert werden !

http://www.ati-news.de/

Windows shutdown


Seit kurzer Zeit haben viele Windows User das selbe Problem, sie bekommen eine Meldung wo es heisst, das der PC innerhalb von einer Minute runtergefahren wird, der Restart erfolgt natürlich nach dieser Zeit.
Leider ist nicht genau bekannt, wobei es sich um dieses Problem handelt; die Spekulationen gehen von einem Nuke Angriff bis hin zu einem einfachen Windows Bug. So löst ihr das Problem: wenn diese Fehlermeldung erscheint, geht ihr auf "Start" danach "Ausführen" und gebt in die Konsole folgenden Befehl ein "shutdown -a" damit wird verhindert, dass das System neustartet.

Ihr müsst euch im anschluß daran den neusten Microsoft Patch runterladen.

 

[André]

@ werkam

Habe doch schon verkürzen müssen ! FB erlaubt nur 10k Zeichen... grins

Aber ist okay, werde ich mir hinter die Ohren schreiben !

So denn, schönen Abend.