Als Antwort auf: Die Zeit, Der Virus, Die Arbeit und East Esticha von Knut(Wardig) am 19. November 2001 23:01:00:

I Love Nimda! Ist richtig genial das Code.

Wir auch, wir auch!!!...es ist klasse...alle Rechner vom Netz und suchen, suchen, suchen....es ist zum Kotzen, vor allem weil das Scheissding nicht nur den Code ändert, sondern auch anfängt einen zu verarschen, indem es immer wieder auftaucht...es sit wie die Pest..:o)))

Als Antwort auf: Re: Die Zeit, Der Virus, Die Arbeit und East Esticha von Sebastian(Natak) am 20. November 2001 12:50:31:

Heu gibts das auch? *bg*
Gehe mal hier: <http://vil.mcafee.com/alphar.asp>
oder hier: <http://www.symantec.com/avcenter/vinfodb.html> hin und suche nach Nimda. Da kriegste detailierte Beschreibungen des quasiTierchens(z.b.: <http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html>)

Der Virus(oder ists doch ein Wurm?) verteilt sich über Mails und den IIS. Er modifiziert ASP Seiten so das User des infizierten Servers auch infiziert werden. Der erzeugt ne Menge nezwerktariffic weil er neue NetBios Shares anlegt.
'Sortiert' datein und Verzeichnisse und erzeugt einige(100te) neue.
In zwei Fällen bei uns hat er den GastAccount reaktiviert und in die Administrator gruppe gepackt..wie gesagt nettes tierchen...ich hätte zu gern den Source Code. Aufjedenfall habe ich ein paar infizierte Datein gerettet und bei mir zu Hause auf einem Quarantäne PC ausgesetzt. Mal sehn ob ich was rausfinde...

cu knut

Als Antwort auf: Nix Linx, Knut *g* von Dirk am 20. November 2001 21:07:13:

Re: Nix Linx, Knut *g*

na sowas...links geschluckt naja hier sind sie noch mal, in loser folge...
- http://www.symantec.com/avcenter/vinfodb.html
- http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html
- http://www.heise.de/ct/antivirus/

grüsse

Hallo,

Nach dem ich mich mal dieses Wochenende von Computer ferngehalten habe werde ich wohl auch nächste woche nicht an chrestonim ran kommen. Dank M$ hat Nimda unser Netz erwischt(in vier verschiedenen varianten :) und einigen Schaden verursacht. Dummerweise hats auch ein paar meiner SourceCode Datein erwischt. Mein Chef besass die Güte mir zu erlauben das ich diese wieder rekonstruieren muss. :(

I Love Nimda! Ist richtig genial das Code.

ps. wenn ihr euch fragt was das mit east esticha zu tun hat..so sage ich euch nichts, rein garnichts, schreibe ich euch. *g*

cu knut

Als Antwort auf: Re: Die Zeit, Der Virus, Die Arbeit und East Esticha von Lars am 19. November 2001 23:14:13:

I Love Nimda! Ist richtig genial das Code.

Wir auch, wir auch!!!...es ist klasse...alle Rechner vom Netz und suchen, suchen, suchen....es ist zum Kotzen, vor allem weil das Scheissding nicht nur den Code ändert, sondern auch anfängt einen zu verarschen, indem es immer wieder auftaucht...es sit wie die Pest..:o)))

Erlaubt mir eine bescheidene Frage... WAS IST NIMDA... ist das ein Synonym für WONDOOFS oder hat das noch eine andere Bedeutung, Eure Beschreibungen passen da irgentwie sehrgut zu...?

... ein unwissender, nicht WINDOOF - Nutzer ...

Als Antwort auf: ein unwissender, nicht WINDOOF - Nutzer von knut am 20. November 2001 20:48:54:

Des liegt daran dass er die eckigen Klammern, die du wie bei einem Tag benutzt hast, auch wie einen Tag behandelt. Nur beim >a href>-Tag spinnt er rum aber >b> <b>geht</b> z.B. wie du sehen kannst.

Die eine Addi habe ich in den Bereich 'Homepage-URL' gepackt, der andere steht hier:

http://www.symantec.com/avcenter/vinfodb.html>

Hier ist der erste Link