Netsky: Mail-Wurm lädt Schadroutine später nach

Die Antivirus-Spezialisten von Sophos raten allen Besitzern von Windows-Computern zum Download der jüngsten Sicherheitsupdates. Grund für die Vorsorge ist der neue Wurm "Netsky.V", der eine Sicherheitslücke des Internet Explorers zur Verbreitung nutzt.

Im Vergleich zu den Vorgänger-Versionen von Netsky verbreitet sich in einer E-Mail ohne Dateianhang. Stattdessen versucht der Schädling, den Wurmcode vom infizierten Computer eines anderen Anwenders zu laden. Dabei nutzt er einen Fehler im Microsoft-Browser, den der Hersteller im Oktober vergangenen Jahres mit einem Sammel-Patch behoben hatte.

Zu seiner Verbreitung durchsucht der Wurm die Festplatten infizierter PCs nach E-Mail-Adressen. Für den Versand nutzt er eine eigene SMTP-Engine. Charakteristisch für infizierte E-Mails sind laut Sophos Nachrichtentexte wie "Converting message. Please wait." oder "Please wait while loading failed message.".

Vom 22. bis 29. April versucht der Schädling außerdem, von infizierten Rechnern aus einen Angriff auf Websites verschiedener Anbieter von Tauschbörsenclients zu starten. Unter anderem kazaa, emule und freemule sollen mit einer Vielzahl von Anfragen - einer "distributed Denial of Service"-Attacke - lahm gelegt werden. (smk)

Info: sophos.de
symantec.com
microsoft.com

Also ich hole mir fast täglich ne aktualisierte Liste bei Symantec, das sollte eigentlich heute eine Standarttätigkeit sein, zumindest ists bei mir so.
Es gibt ja immernoch genug Leute, die ohne ein vernünftiges AV-Proggie und ohne eine geeignete FW im Netz rumstöbern, das ist schon sehr riskant, bei dem, was so im Netz rumschwirrt.
Ob man nun wichtige Daten auf der Kiste hat oder nicht, ist dabei eigentlich nicht relevant, allein son Haustierchen wieder loszuwerden, kann gewaltig Nerven kosten, man sollte es also diesen Biestern nicht zu leicht machen....bg.

Habe auch erst gestern bei MS mein BS neu geupdatet, seit dem wird nun auch bei jedem Login ins Netz angezeigt das eine Verbindung hergestellt wurde. Ist sicher ganz praktisch gegen sooo viele Dialer die einen heimlichen Connect herstellen wollen.

irgendwie machen die ganzen Würmer nen Bogen um mich.
Ich hab kein Antivirenprogramm... nagut Firewall meine Router Firewall hält den ganzen schmutz draußen .
Außerdem benutzt ich den IE nich

Aber an sonsten mach ich regelmässig Windows Update und das wars, AntiVirenprogs halte ICH PERSÖNLICH für überflüssig.

ich will diese viren immer starten, aber wine bringt da immer fehlerchen :'(

^^ rofl

Also ich mach nie ein Update über die M$ Update Funktion - ist mir zu stressig bzw. zu oft nervt da das OS. Ich hab die Funktion gleich deaktiviert...

Ich zieh mir die Patches immer als Komplettpaket von diversen Seiten als Fauli ausserdem hab ich keine Lust mir von M$ auf den PC gucken zu lassen

ich hab mir mal die updates gezogen seitdem kommt immer dieser lästige login beim starten... wie kriege ich den deaktiviert? auf einmal ist da ein neues konto: "ASP.NET Machine A..."

Systemsteuerung -> Benutzerkonten -> Art der Systemanmeldung ändern

Könnte aber sein, dass mit den Updates der Login Screen fest ist...

Automatisch hole ich mir die Updates auch nicht, hatte dies auch gleich bei der Installation so festgelegt. Ich hole sie mir wenn`s mir mal so ist, dabei gehe ich direkt auf die Update Seite von M$, was soll daran stressig sein? Er überprüft alle neuen Updates und ich kann dan auswählen was ich updaten möchte und was nicht. Der Messenger z.B. ist von Anfang an nicht drauf und bis heute durch keinerlei Update aktiviert worden. Man darf nur nicht wahllos alles Hinzufügen anklicken.

Na dir werden da Updates on Mass angezeigt und wenn die Fristen zw. deinem letzten Update und dem aktuellem Zeitpunkt etwas auseinander liegen, siehste da nichtmehr durch bzw. liesst erstmal 30 Minuten was denn nun sinnvoll ist und was nicht. Das mein ich mit stressig

Bei nem Komplettpaket (hab jetzt leider die Seite nicht im Kopf) haste ne kurze Einführung mit den wichtigesten Patches und der Rest ergibt sich bei der Installation - is mir lieber )

Aber wenn man die Updates regelmässig von M$ zieht, hälts sich ja evtl. in Grenzen dazu kann ich nix weiter sagen.

PS: Mir gefällt dabei auch nicht, dass die Updates einfach installiert werden - machste mal deinen Rechner neu, fängste von vorne an. So´n Paket kannste vorher lokal speichern.

hmm... ich lass mir die Updates Automatisch holn, da WinUpdate mit Opera nich so recht funzt^^

Dieses hässliche benutzerkonto hab ich auch - immer nach installation des .NET-Frameworks 1.1, ich lösch das immer, aber weiß einer warum es .NET... das anlegt?

Naja ich könnte mir vorstellen, da M$ ja die .NET Erweiterungen hauptsächlich für Netzwerkanwendungen gedacht hat, dass das mit der Sicherheit im Netzwerk zusammenhängt und beabsichtigt ist...

@Bio ..... versuch mal folgendes.

Systemsteuerung/Verwaltung/Lokale Benutzer und Gruppen -> Benutzer

Wenn wir im linken Teilfenster "Benutzer" markieren, sehen wir im rechten Teilfenster die derzeitig aktiven Benutzer auf unserem System.
Dazu gehört jetzt auch der Accont "ASPNET", den wir deaktivieren wollen.
Wir klicken im rechten Teilfenster den ASPNET-Account mit der rechten Maustaste an und wechseln in die Eigenschaften. Dort setzen wir unter "Konto ist deaktiviert" einen Haken und übernehmen diese Vorgabe.


Und da werden Sie geholfen.