Virenhinweis: MS Blast

[Assarbad]

Also wenn dein Verdacht auf ein gewisses Crackme abzielt, so mag das berechtigt sein, da es in einem (weiss nicht mehr genau welches) Referenzen auf Wininet.pas etc pp gab. Obwohl sowas in ein solches Programm nicht gehoert. Ausserdem waren sie auch ca 60-80kB zu griss fuer ein Programm mit Form und ohne anderes. Kannst ja mal ne PN schicken.

[Uncle Cracker]

Meintet ihr damit mein CrackMe?

Bei mir ist eigentlcih alles sauber gewesen.

[Assarbad]

Wird man sehen. Ich weiss nicht welches es war, wo ich mal mit dem Dependency Walker und Resource Hacker reingeschaut habe ...

Habe erstmal Beweise gesichert

[Uncle Cracker]

Bei mir gibt es kein WinInet, aber in einem Keygen dazu schon.

Mehr sag' ich jetzt aber nicht, sonst gibt's von irgendjemanden noch Ärger

[Gerome]

Also der FTP-Server TFTPD.EXE ist vermutlich Teil eines Cracking-Kits:
http://www.heise.de/security/news/meldung/39139.

Aktuelle Patches von Microsoft können helfen, die Gefahr zu verringern:
http://www.microsoft.com/technet/tre...ty/default.asp


Grüße,
Gérome

[Uncle Cracker]

Kann es sein das der Virus mir ICQ zerstört hat.

Bei mir kommt jetzt immer die Meldung: 'ICQ Lite konnte nicht initialiert werden.'

[CalganX]

*puh* Zum Glück läuft die Firewall... Die fängt gerade alle möglichen Meldung auf Port 135 ab...

CrackMe kenne ich nicht. Allerdings war mein Erster Verdacht unbegründet. Werde das aber mal ein wenig nachrecherieren.

Chris

[Assarbad]

@Gerome: TFTP.EXE nicht TFTPD.EXE. Es handelt sich also um einen Trivial FTP client. Die werden gern fuer sowas benutzt. Ware interessant sich mal die EXEn anzuschauen.

[Matze]

Hi!

Zitat von Chakotay1308:

CrackMe kenne ich nicht.

Wie bitte? Das kennst du nicht! Sowas...

Schau mal HIER rein. Im unteren Drittel der Seite ist es zu finden.

Gruß Matze

[Assarbad]

Zitat von NTBUGTRAQ:

The registry key which is modified in order to make the worm propagate is;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Value=Run

Where the value is "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

If anyone can explain why this would actually run the MSBLAST.EXE please explain.

Cheers,
Russ - NTBugtraq Editor