Virenhinweis: MS Blast

[Uncle Cracker]

Aber das CrackMe macht doch nix böses, oder?

Kann euch ja den Quelltext geben um selber nach zugucken, aber da ist nix was mit einem Server kontakt auf nimmt, oder nach Hause telefoniert.

[Chewie]

Nö, dein CrackMe ruft definitv keine Funktionenn aus WinINet auf.

[Uncle Cracker]

Kann es sein dass das Toll noch mehr gemacht hat?

Denn ich kann im Internet Explorer keine Links in einem neuen Fenster mehr öffnen und ICQ startet gar nicht mehr, habe extra noch eine alte Version drauf gespielt, geht trotzdem nicht.

Weis vielleicht jemand was darüber?


Danke UC

[Assarbad]

@UC: Hab doch nicht gesagt, dass es von dir ist. Habe selber noch nicht nachgeschaut. Lt NTBUGTRAQ handelt es sich sowieso eher um eine Art IRQ-Trojaner ... wahrscheinlich wiedermal mit dem ach-so-beliebten-aber-eigentlich-kostenpflichtigen-mIRC *brr*

Habe noch den Bloodhound-Makrovirus (VBA) in Erinnerung. schon allein indem man nicht nach C:\mirc installiert, konnte man den austricksen ... gemacht hats niemand :-/

[Assarbad]

@UC dies koennte auch deine brandneue Firewall sein ... oder hab ich das falsch verstanden und du hast doch keine Installiert? Wenn doch, mach sie mal aus. Scriptkiddies kommen auch dann nicht rein, wenn du ein normales Passwort und normale Sicherheitsvorkehrungen hast (NT/2K/XP) ... um was auf deinem Rechner zu starten brauchts schon mehr Wissen.

[Uncle Cracker]

Copy & Paste spinnt bei mir irgenwie auch total

[ichhabefertig]

Ich glaube, der hat etwas mit ICQ zu tun, da ich vorhin ICQLite gestartet habe und danach auch diese msblast.exe hatte. Vorher hatte ich sie ganz sicher nicht! Ausserdem hat mir vorhin ein Freund erzählt, dass nachdem er versucht hat ICQLite zu deinstallieren, plötzlich auch diese Datei hatte.

Edit : Das Ganze ist ein RPC Exploit, der seit Mitte Juli bekannt ist. Es gibt auch schon einen Patch von Microschrott dazu.

Hier gibt's detailierte Infos samt Patch-Downloads : http://www.microsoft.com/technet/tre...n/MS03-026.asp

[flomei]

Könnte das was hiermit zu tun haben? Hab das bei GS gefunden:
http://www.gamestar.de/news/software/13478/

MfG Florian

[phlux]

Moin!
Mein Rechner ist auch infiziert hab allerdings auch den verdacht das ich mir das Dingen hier irgendwo eingefangen habe
Wenn ich die msblast.exe ausm taskmanager abgeschossen habe ist mein pc doch erstmal vor angriffen geschützt oder? Weil der ist nämlich zuhause an und dient als Server Sagt mir mal einer bitte bescheid dann ruf ich meine Mutter an sie soll auf den Roten Knopf hauen

[CalganX]

Hi,
@phlux: diese Vermutung habe ich auch. Allerdings bin ich derzeit noch am überlegen, welches Programm das sein könnte.

Ich mag es überhaupt nicht, wenn ein Virus da war.

@Uncle Cracker: ich denke nicht, dass deine Probleme was mit dem msblast zu tun haben, weil die zum Einen nicht in der Virenbeschreibung stehen, zum Anderen wohl nur du hast. Ich schätze, dass du nur noch einen anderen Virus drauf hast.

Chris