Viren, oder was ist das? (2057_up.exe)

[alcaeus]

Zitat von dR4g0N:

Der Virus lädt unter anderem folgende Dateien in den windows/system32 Ordner:
c:\WINDOWS\system32\11583_up.exe
c:\WINDOWS\system32\16913_up.exe
c:\WINDOWS\system32\29739_up.exe
c:\WINDOWS\system32\avserve.exe

Man müsste noch dazusagen, dass die Nummer eine vier- oder fünfstellige Zahl sein kann.

[Matze]

Ah, vielen Dank, ich hatte nur die avserve2.exe entfernt, die anderen 3 Dateien hatte ich vergessen

Ich wusste gar nicht, dass die beiden Viren zusammenhängen...

[alcaeus]

Die hängen nicht wirklich zusammen, die arbeiten nur ähnlich...aber anscheinend kommt Sasser von den Machern von NetSky:
http://www.f-secure.com/weblog/

[Matze]

Kann man die Typen nicht anzeigen, wenn man eh weiß, wer's war?

[alcaeus]

Ne, die verstecken ihre Botschaften in den ausführbaren Dateien, außerdem, ziemlich viele IT-Experten kennen die Hackergruppe "Cult Of The Dead Cow", aber kennt irgendjemand die Mitglieder? Hier ist es ungefähr gleich.

[Matze]

Zitat von dR4g0N:

McAfee: http://download.nai.com/products/mca...rt/stinger.exe

Boah, ich glaub es nicht. Ich dachte, jetzt zeigt mir dieses Programm diese paar Dateien an.

Es sind genau 180 infinzierte Dateien gefunden worden.

Hier mal ein kleiner Auszug:

Zitat:

C:\WINDOWS\system32\10048_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\10048_up.exe has been deleted.
C:\WINDOWS\system32\10177_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\10177_up.exe has been deleted.
C:\WINDOWS\system32\1028_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\1028_up.exe has been deleted.
C:\WINDOWS\system32\10895_up.exe
Found the W32/Sasser.worm.d virus !!!
C:\WINDOWS\system32\10895_up.exe has been deleted.
C:\WINDOWS\system32\1115_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\1115_up.exe has been deleted.
C:\WINDOWS\system32\12667_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\12667_up.exe has been deleted.
C:\WINDOWS\system32\12825_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\12825_up.exe has been deleted.
C:\WINDOWS\system32\14231_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\14231_up.exe has been deleted.
C:\WINDOWS\system32\14560_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\14560_up.exe has been deleted.
C:\WINDOWS\system32\15834_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\15834_up.exe has been deleted.
C:\WINDOWS\system32\15899_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\15899_up.exe has been deleted.
C:\WINDOWS\system32\1674_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\1674_up.exe has been deleted.
C:\WINDOWS\system32\17424_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\17424_up.exe has been deleted.
C:\WINDOWS\system32\18584_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\18584_up.exe has been deleted.
C:\WINDOWS\system32\18931_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\18931_up.exe has been deleted.
C:\WINDOWS\system32\19012_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\19012_up.exe has been deleted.
C:\WINDOWS\system32\20342_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\20342_up.exe has been deleted.
C:\WINDOWS\system32\2057_up.exe
Found the W32/Sasser.worm.d virus !!!
C:\WINDOWS\system32\2057_up.exe has been deleted.
C:\WINDOWS\system32\21133_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\21133_up.exe has been deleted.
C:\WINDOWS\system32\215_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\215_up.exe has been deleted.
C:\WINDOWS\system32\21636_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\21636_up.exe has been deleted.
C:\WINDOWS\system32\22673_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\22673_up.exe has been deleted.
C:\WINDOWS\system32\22962_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\22962_up.exe has been deleted.
C:\WINDOWS\system32\2330_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\2330_up.exe has been deleted.
C:\WINDOWS\system32\24326_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\24326_up.exe has been deleted.
C:\WINDOWS\system32\2484_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\2484_up.exe has been deleted.
C:\WINDOWS\system32\24982_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\24982_up.exe has been deleted.
C:\WINDOWS\system32\25386_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\25386_up.exe has been deleted.
C:\WINDOWS\system32\25486_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\25486_up.exe has been deleted.
C:\WINDOWS\system32\26072_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\26072_up.exe has been deleted.
C:\WINDOWS\system32\26108_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\26108_up.exe has been deleted.
C:\WINDOWS\system32\26256_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\26256_up.exe has been deleted.
C:\WINDOWS\system32\27086_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\27086_up.exe has been deleted.
C:\WINDOWS\system32\27581_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\27581_up.exe has been deleted.
C:\WINDOWS\system32\28069_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\28069_up.exe has been deleted.
C:\WINDOWS\system32\28247_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\28247_up.exe has been deleted.
C:\WINDOWS\system32\28915_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\28915_up.exe has been deleted.
C:\WINDOWS\system32\3093_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\3093_up.exe has been deleted.
C:\WINDOWS\system32\30978_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\30978_up.exe has been deleted.
C:\WINDOWS\system32\31376_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\31376_up.exe has been deleted.
C:\WINDOWS\system32\32056_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\32056_up.exe has been deleted.
C:\WINDOWS\system32\32185_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\32185_up.exe has been deleted.
C:\WINDOWS\system32\32348_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\32348_up.exe has been deleted.
C:\WINDOWS\system32\32514_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\32514_up.exe has been deleted.
C:\WINDOWS\system32\3798_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\3798_up.exe has been deleted.
C:\WINDOWS\system32\3964_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\3964_up.exe has been deleted.
C:\WINDOWS\system32\5237_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\5237_up.exe has been deleted.
C:\WINDOWS\system32\5534_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\5534_up.exe has been deleted.
C:\WINDOWS\system32\5859_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\5859_up.exe has been deleted.
C:\WINDOWS\system32\6023_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\6023_up.exe has been deleted.
C:\WINDOWS\system32\6037_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\6037_up.exe has been deleted.
C:\WINDOWS\system32\6712_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\6712_up.exe has been deleted.
C:\WINDOWS\system32\6885_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\6885_up.exe has been deleted.
C:\WINDOWS\system32\6907_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\6907_up.exe has been deleted.
C:\WINDOWS\system32\7057_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\7057_up.exe has been deleted.
C:\WINDOWS\system32\7597_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\7597_up.exe has been deleted.
C:\WINDOWS\system32\9521_up.exe
Found the W32/Sasser.worm.b virus !!!
C:\WINDOWS\system32\9521_up.exe has been deleted.
C:\WINDOWS\system32\msnqmgr.exe\msnqmgr.exe
Found the W32/Sdbot.worm.gen virus !!!
C:\WINDOWS\system32\msnqmgr.exe\msnqmgr.exe has been deleted.

Number of clean files: 50154
Number of infected files: 180
Number of files deleted: 180

[alcaeus]

Na bravo....also, kein Wunder dass ich mir den Scanner geholt habe...ich halte McAfee (NAI) neben F-Secure zur besten Sicherheitslösung für Online-Systeme

[Matze]

Nochmals vielen Dank! Ich will gar nicht wissen, wie das weitergegangen wäre. M

ein Rechner hat seit neuestem ewig zum Starten gebraucht, jetzt geht's bestimmt wieder schnell.

[Matze]

Hallo, ich bin's nochmal

Den Virus bekomme ich nun nicht mehr.

Nur, wenn ich meinen PC starte und den Desktop dann sehe, braucht mein PC noch 3 (in Worten: DREI) Minuten, bis ich damit arbeiten kann.

Es kann eigentlich nur an der Keiro Firewall liegen, denke ich.

Hat jemand schonmal ein Ähnliches Problem gehabt?

Ich werde gleich mal BootVis ausführen, aber mir kommt das schon sehr lange vor.

[Robert Marquardt]

Da fragt man sich doch ob es nicht interessant waere einen kleinen Firewall-PC zu entwickeln,
der auf einer PCT-Karte sitzt. Alternativ als kleine Netzwerk-Box.
Ja ich weiss das gibt es schon (siehe Router-Kommentar), aber es kommt hier eher auf die Vermarktung an.