knut, Tuesday, 03. November 2026, 18:24 @ Sebastian(Natak)

Als Antwort auf: Re: Die Zeit, Der Virus, Die Arbeit und East Esticha von Sebastian(Natak) am 20. November 2001 12:50:31:

Heu gibts das auch? *bg*
Gehe mal hier: <http://vil.mcafee.com/alphar.asp>
oder hier: <http://www.symantec.com/avcenter/vinfodb.html> hin und suche nach Nimda. Da kriegste detailierte Beschreibungen des quasiTierchens(z.b.: <http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.html>)

Der Virus(oder ists doch ein Wurm?) verteilt sich über Mails und den IIS. Er modifiziert ASP Seiten so das User des infizierten Servers auch infiziert werden. Der erzeugt ne Menge nezwerktariffic weil er neue NetBios Shares anlegt.
'Sortiert' datein und Verzeichnisse und erzeugt einige(100te) neue.
In zwei Fällen bei uns hat er den GastAccount reaktiviert und in die Administrator gruppe gepackt..wie gesagt nettes tierchen...ich hätte zu gern den Source Code. Aufjedenfall habe ich ein paar infizierte Datein gerettet und bei mir zu Hause auf einem Quarantäne PC ausgesetzt. Mal sehn ob ich was rausfinde...

cu knut