Wurm "Sasser" verbreitet sich rasch - Verbreitung ohne email

Lucie · 4. Mai 2004

Andreas schrieb:
Laut Pressemeldungen von heute soll die Postbank die Sicherheitseinstellung so hoch geschraubt haben, dass sogar die Postbankprogramme nicht mehr liefen

Danke Andreas, finde ich noch heftiger als die offizielle Erklärung uns gegenüber (siehe mein Posting heute um 14.46) ... und wir am Schalter haben es mit den Kunden gemeinsam ausgebadet, ganz toll

Hi Lucie ... hast du hier schon mal geguckt?

Andreas · 4. Mai 2004

Eigentlich ist es ohnehin nicht mit dem Stand des technischen Fortschritts vereinbar, dass ich mich am Schalter anstellen muß, um eine Arbeitskarft damit zu belästigen, meinen Auszahlungswusch zu bearbeiten.

Leider ist das Geldautomaten-Netz der Postbank ziemlich weitmaschig, ich müßte mindestens 10 km weit hin und wieder zurück fahren, um einen Automaten aufzusuchen.

Die Postfiliale im Dorf hat seit 6 Monaten keine Postbank mehr integriert. Außerdem sind die Öffnungszeiten dieser Post von 15-17 Uhr an drei Tagen in der Woche ohnehin ein schlechter Witz für Berufstätige. Sicherlich sind die Öffnungszeiten deswegen so mies, damit man demnächst aufgrund der geringen Kundenzahl einen Grund für die endgültige Schließung hat :heul:

Also bleibt mir nur, die "Postagentur" im nächsten Dorf, welche sich in einem Getränkemarkt befindet. So zwischen Bierkästen und Brause ist es recht kuschelig, wenn man auf sein Geld warten muß. Letztes Mal stand einer vor mir, der ein Päckchen nach Weißrußland versenden wollte. Die Angestellte (Bierverkäuferin) hat geschlagene 19 Minuten gebraucht, um das auf den Weg zu kriegen....
Sehr kommunikativ, so eine Warteschlange im Bierladen - äh Postagentur wollte ich sagen...

Da war sogar die Deutsche Bundespost noch besser im Vergleich

Alexis · 5. Mai 2004

*Lach*
Andreas, bei uns im Dorf ist die Postfiliale in einem Schreibwaren-Süßkram-Lottoladen. Vom Klatsch-technischen Standpunkt her besser als jedes Nähkränzchen...

Alexis

Bulljamin · 5. Mai 2004

...und bei uns war sie im Blumen-Laden! :lol:

WAR- denn jetzt ham wer gar keine mehr... :unsicher:

Lucie · 5. Mai 2004

Andreas schrieb:
Eigentlich ist es ohnehin nicht mit dem Stand des technischen Fortschritts vereinbar, dass ich mich am Schalter anstellen muß, um eine Arbeitskarft damit zu belästigen, meinen Auszahlungswusch zu bearbeiten.

Leider ist das Geldautomaten-Netz der Postbank ziemlich weitmaschig, ich müßte mindestens 10 km weit hin und wieder zurück fahren, um einen Automaten aufzusuchen.

Naja, wenn mich kein Kunde mehr "belästigt" steht an meiner Stelle bald nur noch so ein Blechtrottel

, am Automaten bekommst Du nur max. 500 EUR - bei uns am Schalter wenigstens 1.500 EUR (Betrag wurde herabgesetzt um unsere letzten Kunden noch zu vergraulen damit dann in Ruhe zugemacht werden kann, sind eh die letzte Post AG Filiale weit und breit). Schlimm war aber daß Monatsanfang war und viele Leute auch Einzahlen wollten um ihr Konto auszugleichen, Western Union Geldtransfer ging auch nicht und die Fax Nr. zur Postbank Saarbrücken war hoffnungslos überlastet, null Chance da durchzukommen, halt typisch Post :sauer:

. Unser Geldautomat steht noch - wir haben aber keinen Kontoauszugsdrucker, ist allerdings ne Miniausgabe mit nur einem Geldscheinfach, können die Kunden nur in 50 er Schritten abheben, der Geldautomat in der Nachbarfiliale hatte 4 Fächer und war mit 5,10,20 und 50 EUR Scheinen gefüllt und wurde abgebaut - der Kontoauszugsdrucker ist geblieben - da ein Automat der Cash Group (Commerzbank, Deutsche B., Dresdner B., HypoVereinsbank) in der Nähe stationiert ist und die Kunden dort gebührenfrei abheben können, erklär die Logik mal den Kunden, macht wirklich Spaß

.

Irish · 5. Mai 2004

Sobald die Meldung angezeigt wird, dass der PC heruntergefahren wird, ist der Rechner eindeutig infiziert. Mit einem Doppelklick auf die Uhr in der Taskleiste (rechts unten) kommt Ihr in das Datums/Zeit -Fenster. wenn Ihr jetzt das Datum um einen Tag zurück setzt sollte der Counter 24h anzeigen. Das verhindert ein erneutes ausführen des Wurmes beim erneuten Systemstart.

berny · 6. Mai 2004

mich graust's bei solcherlei tipps... waers nicht schlauer winzigweich mal langsam zu zeigen, wo sie sich ihr loechriges mistzeugs hinstecken koennen, als sich das hirn zu verrenken wie man um die irrwitzigen eigenheiten rumkommt?

Andreas · 6. Mai 2004

Hallo,

Irish schrieb:
Sobald die Meldung angezeigt wird, dass der PC heruntergefahren wird, ist der Rechner eindeutig infiziert.

Meines Wissens kann LSASS auch bei einem Angriffsversuch so durcheinander kommen, dass sich der PC herunterfahren will. Was man dagegen tun kann, wenn man gerade dabei ist, ein AV-Programm oder eine Firewall herunterzuladen, kann man hier mit bunten Bildchen anschauen:

Die Angriffe z.B. an meiner Firewall sind ca. 5 pro Stunde, also theoretisch kriegt man den Wurm nach 12 Minuten.

Das alleinige Besorgen und Ausführen eines Wurm-Entfernungs-Tools hält dann auch nur bis zum nächsten Angriff. Vergleichbar mit dem Gebrauch eines Handtuchs bei Regen, um sich abzutrocknen ... man wird gleich wieder naß, da es weiter regnet. Sinnvoller wäre ein Schutz, der den Regen abhält - oder man muß da bleiben, wo der Regen nicht hinkann (außerhalb von Internet und allen anderen Netzwerken).

Irish schrieb:
Mit einem Doppelklick auf die Uhr in der Taskleiste (rechts unten) kommt Ihr in das Datums/Zeit -Fenster. wenn Ihr jetzt das Datum um einen Tag zurück setzt sollte der Counter 24h anzeigen.

Ja... soweit richtig... aber der Wurm steht doch im RUN-Eintrag in der Registry?

Irish schrieb:
Das verhindert ein erneutes ausführen des Wurmes beim erneuten Systemstart.

nein, das kann so nicht klappen. Der Wurm hat keine Zeitfunktion.

Auszug aus der Analyse von Symantec, das ist Sasser.D - aber vom Prinzip her funktioneren alle so, auch schon der Blaster-Wurm:

# Copies itself as %Windir%\skynetave.exe.

Note: %Windir% is a variable. The worm locates the Windows installation folder (by default, this is C:\Windows or C:\Winnt) and copies itself to that location.
# Adds the value:
"skynetave.exe"="%Windir%\skynetave.exe"

to the registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Das bedeutet, dass bei jedem Systemstart, egal wie die Systemuhr steht, der Run-Eintrag aus der Registry gelesen und gestartet wird. Darin wird die Wurmdatei, im Falle von Sasser.D also die Datei "skynetave.exe" ausgeführt.

Irish · 6. Mai 2004

Sorry Andreas. Der Tipp stammt nicht von mir. Hätte ich wohl dazuschreiben sollen. :unsicher:

DeadDog1 · 9. Mai 2004

..der Urheber ist gefasst.

M.

berny · 9. Mai 2004

jo leider... die angeblichen phatbot macher hams in ba-wue auch gefasst... immer mit hilfe der amis... echelon laesst gruessen...

DeadDog1 · 9. Mai 2004

berny schrieb:
... echelon laesst gruessen...

..viel banaler : laut N-Tv Ticker zahlt(!!!) Microsoft 250.000 $ Prämie an denjenigen der den Urheber schlicht und einfach wegen der Kohle verpfiffen hat. Angesichts des verursachten Schadens trotzdem noch ein schlechter Witz.

M.

Marion · 9. Mai 2004

"Sasser": Festgenommener Deutscher auch Netsky-Autor
Der Autor des Wurms 'Sasser' soll angeblich auch den Wurm Netsky entwickelt haben. Laut des festgenommen Schülers aus Niedersachsen sollte der Wurm Netsky ein 'Antivirus' sein, der mit Viren/Würmer befallene Systeme von den Viren/Würmern befreien sollte. Seit Anfang 2004 gibt es ein Rennen um neue Versionen zwischen Netsky und Bagle. Die Antivirensoftware-Hersteller müssen sogar schon zwei Buchstaben (AA) vor den Namen des Virus/Wurms vermerken um sie auseinander halten zu können.

Short News

Der Kerl soll mir bloß nicht in die Finger kommen - ich werde seit Wochen mit Netsky bombardiert... :sauer:

Marion · 9. Mai 2004

Wieso "leider", Berny?

berny · 9. Mai 2004

weil die jungs meine vollste sympathie geniessen...
wer ein system betreibt, was bekannterweise unsicher ist, verdient es nicht anders.
wer nicht in der lage ist durch entsprechende massnahmen (firewall etc) ein unsicheres system entsprechend abzudichten, verdient es auch nicht anders.

trifft sehr gut, wie ich zu der sache stehe...

Alexis · 9. Mai 2004

Und wer so blöd ist sich fassen zu lassen...tja, der verdient es nicht anders.

Alexis

ruganerin · 10. Mai 2004

hallo, ich bin ganz schön sauer auf solche idioten. meine freundin hat ms und ist gelähmt bis zur rechten schulter, das internet ist ihre verbindung zum leben und sie ist darin wirklich gut. aber sie hat bald die nase voll von den ständigen angriffen und der computerfritze ist sauteuer. daran sollte man vielleicht auch mal denken, denn einen 100% schutz gibts ja nicht. ich finds eine riesensauerei. aber wenn 18jährige sich doch langweilen, dann lasst sie doch - die habens ja so schwer, wohnen zu hause und liegen den eltern auf der tasche-was ein ******* leben.

berny · 10. Mai 2004

ne firewall, die keinen der windowseigenen ports durchlaesst, sondern nur zu den ports fuer webzugriffe, mail und evtl noch telnet/ssh wenn mans braucht. mehr hat NICHT durchzukommen, egal ob nun windose oder irgendwas anderes. diesen schutz kann sich jeder fuer kleines geld zulegen. da solche geschichten ja nun mittlerweile hinreichend bekannt sind, hab ich auch kein verstaendnis wenn man es nicht tut.

Andreas · 11. Mai 2004

Sasser hinterläßt unsicheren PC

10.05.2004 18:19
<< Vorige | Nächste >>
Sicherheitsloch im Sasser-Wurm

Auf dem Sicherheitsportal k-otik wurde ein Exploit veröffentlicht, mit dem sich auf Rechnern, die vom Wurm Sasser befallen sind, beliebiger Code ausführen lässt. Die Autoren des Exploits haben einen Buffer Overflow im Sasser-Wurm gefunden; durch Überschreiben des SEH-Pointers (Structured Exception Handler) erhält der Angreifer eine Administrator-Shell auf Sasser-infizierten Windows-PCs. Zwar verfügt der Sasser-Wurm über eine Hintertür, doch diese lässt sich nur für begrenzten Lese-Zugriff verwenden. Durch Ausnutzen des Buffer Overflows kann quasi jeder die komplette Kontrolle über die Rechner übernehmen.

Allerdings funktioniert das veröffentlichte Exploit offenbar nur für Windows 2000 mit Service Pack 4 und Windows XP mit Service Pack 1. Bei anderen Windows-Versionen führt das Exploit zum Absturz des Wurms -- prinzipiell dürfte aber jedes Sasser-infizierte System anfällig sein, da der Exploit-Code angepasst werden kann. Durch die Veröffentlichung des Exploits ist zudem befürchten, dass bald Folgewürmer auftauchen, die diese Lücke ausnutzen. Unabhängig vom Patch-Level steht also jedes System, dass mit Sasser infiziert ist, sperrangelweit offen. Vorsorglich sollten alle Anwender ihren Rechner nach dem Einspielen der Microsoft-Patches mit einem aktuellen Virenscanner untersuchen.

Andreas · 12. Mai 2004

Hier der Brüller des Tages:
Das Landeskriminalamt veröffentlicht die Anschrift der Staatsanwaltschaft Verden, von der der 18jährige Berufsfachschüler demnächst angeklagt wird.

Man kann dort seine Schadenersatzansprüche anmelden:

Tja.... im Prinzip ja ganz nett, aber: Wie soll ein 18jähriger Schüler jemals die Millionenschäden weltweit bezahlen?

Der ist doch pleite, bevor er zum ersten Mal Geld verdient hat. Es bleibt ihm doch gar nichts anderes übrig, als in soundsoviel Jahren eine Privatinsolvenz zu beantragen.

Wurm "Sasser" verbreitet sich rasch - Verbreitung ohne email

Lucie

SaSa22

Andreas

Alexis

KSG-Men Eater™

Bulljamin

Lucie

Irish

KSG-Ösitante™

berny

KSG-Nummern-Boy™

Andreas

Irish

KSG-Ösitante™

DeadDog1

berny

KSG-Nummern-Boy™

DeadDog1

Marion

Harry Hirsch™

Marion

Harry Hirsch™

berny

KSG-Nummern-Boy™

Alexis

KSG-Men Eater™

ruganerin

berny

KSG-Nummern-Boy™

Andreas

Andreas

Diese Themen könnten dich auch interessieren: