HWE-Forum.de

Internet und Co. => Schutz & Sicherheit => Thema gestartet von: PeaceMan in 03. März 2004, 07:57:38 Uhr

Titel: Netsky.D überflutet die Mail-Server
Beitrag von: PeaceMan in 03. März 2004, 07:57:38 Uhr
hallo,



es gibt wieder mal nen wurm undes gibt auch schon tools gegen ihn.
hier (http://oncomputer.t-online.de/c/16/81/75/1681756.html) sind die beiden tools gegen ihn. wer das BitDefender antiviren prog hat muss doch nur updaten , oder ?



gruS
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 03. März 2004, 21:18:35 Uhr
Zitat von: PeaceMan in 03. März 2004, 07:57:38 Uhr
wer das BitDefender antiviren prog hat muss doch nur updaten , oder?

Rein Theoretisch ja...
aber ich sage es nochmal: Laut einem Bericht in der c't (4/2004) ist bitdefender absoluter mist! Also nicht wundern wenn ;)

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: PeaceMan in 03. März 2004, 21:31:43 Uhr
hallo,



Bitdefender hab ich nur isntaliert damit check dateien die ich gesaugt habe.AntiVir läuft im hintergrund.
aslo wen der eine nix findet findet das der 2  ;D



gruS
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 03. März 2004, 21:37:27 Uhr
ahso...

da nehm ich lieber GData AVK2004 Pro, der hat gleich die 2 besten Engines drin... nur find ich 40 eur ein wenig happig, sonst hätt ichs schon, war von der demo echt beeindruckt


Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: PeaceMan in 03. März 2004, 21:40:49 Uhr
hallo,


40€ ?? wo hast du das den gesehen ??
hier (http://www1.atelco.de/6RLYcvGT4Dkw0e/hi/articledetail.jsp?aid=2833&agid=213) gibt es das prog für 28€



gruS
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 03. März 2004, 21:47:15 Uhr
überall bisher... aber danke für den link, 30 EUR is zwar auch ne MEnge, aber naja... werds mir dann da mal bestellen.

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: PeaceMan in 03. März 2004, 21:49:43 Uhr
hallo,


kein problem
hab ich doch gern gemacht  ;)
vielleicht werd ich es mir auch kaufen, da ich am samstag wieder dahin fahren werde stehen die chancen nich so schlecht

Edit : *zensiert* das prog kan man nur bestellen  :'( also doch nich
das finde ich echt *zensiert* bei atelco das sie nich alles im Haus haben


gruS
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 04. März 2004, 10:30:37 Uhr
GData AVK gibt es doch eigentlich überall zu kaufen, zumindest hatte ich es bei Kaufhof gesehen,
allerdings in den unteren Regalen -  Norton lag oben auf dem Präsentierregal - wird bestimmt besser gesponsert  ;D

Ich hatte mir den AVK-Virenscanner im letzten Jahr bei Conrad gekauft. Wurde dort günstiger angeboten.

mfg Skyline


Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 04. März 2004, 10:34:38 Uhr
Zitat von: skyline in 04. März 2004, 10:30:37 Uhr
Norton lag oben auf dem Präsentierregal - wird bestimmt besser gesponsert  ;D

Da is was dran...
Ich kenne nen Abteilungsleiter aus Karstadt, der erzählt mir immer von den neuen Sponsoren seiner Abteilung, Sysmantec erwähnte er dabei auch irgendwann letztes jahr mal.

Nur die MEnge der Kohle wollte er nicht nennen, obwohl mich das echt mal interessieren würde ;D

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 04. März 2004, 13:02:57 Uhr
...würde meine Kohle generell nicht für den kommerziellen Mist raushauen, die kostenlosen Progs reichen doch völlig aus!  :footballhelmet:
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 04. März 2004, 15:47:26 Uhr
Da geb ich dir eigentlich recht....

aber da ich nach wie weder nen Router noch nen Gateway Rechner habe, bin ich auf ein bischen bessere sicherheit in sachen AV angewiesen.

AVK war in der Demo so gut und hat mit 7 Viren angezeigt. bevor ich diese gelöscht habe, habe ich AntiVir nochmal scannen lassen... der fand gerade mal 3 davon.

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 04. März 2004, 19:50:42 Uhr
Zitat...würde meine Kohle generell nicht für den kommerziellen Mist raushauen, die kostenlosen Progs reichen doch völlig aus

na ja wie oft lese ich Antivir hat einen Virus gefunden kann ihn aber nicht löschen. Ist bestimmt nicht das schlechteste aber auch nicht das beste Programm.

@TMK welches OS nutzt du eigentlich.  ;)

Skyline  
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 04. März 2004, 20:27:56 Uhr
Hola,

hab Windoof XP und SuSE 9.0 installiert!  :wiggle:

...sicherlich ist AntiVir nicht das Beste, aber mit einem anderen Browser und Mailclient gepaart, völlig ausreichend....zumindest wenn WinXP immer upatemäßig auf dem Laufenden gehalten wird und die interne XP-Verbindungsfirewall aktiviert bleibt. Die meisten Leute fangen sich ihren Wurm in der Regel eh nur dadurch ein, weil sie neugierigerweise ihre Mailanhänge nicht zulassen können.  :duck:

Gruß
TMK
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 09:41:10 Uhr
Ich öffne auch grundsätzlich keine Anhänge von Fremden oder Typen denen ich nicht vertraue. Ebenso schau ich "wo" ich surfe.

Aber soviel dazu das AntiVir reicht:
AntiVir hat mir erzählt mein System sei Sauber....
AVK sieht das anders, siehe Anhang.

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 05. März 2004, 10:47:08 Uhr
Lt. Erkennungsliste von AntiVir werden alle davon erkannt!
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 11:08:52 Uhr
ZitatIch öffne auch grundsätzlich keine Anhänge von Fremden oder Typen denen ich nicht vertraue. Ebenso schau ich "wo" ich surfe.
aber wie sieht es aus mit P2P Filesharing ;)

Der I-Worm -Gibe z. B. verbreitet sich u. anderem darüber

Virenscanner im Test
http://www.rokop-security.de/main/search.php?query=&topic=5

Antivir so wie auch Norton schneiden bei der Erkennung der gepackten Viren nicht gut ab.

Trojaner Keylogger.Hot.Key Hook A scheint so ein Kanidat zu sein.
Der Keylogger sollte ursprünglich ein nütliches Programm sein
wird aber bei dem Trojaner zu einem Programm zusammen gepackt u. als neues Packet zusmmengeschnürt. So oder ähnlich.
http://www.c-plusplus.de/forum/topic,48204.html
ob Norton oder auch Antivir so etwas in einem (scheinbar) nützlichen Programm versteckt finden würde -  und es dann auch noch löschen kann ???

mfg Skyline




Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 11:18:18 Uhr
@skyline
nein kann antivir nicht, der keylogger gehört zu 1stPage, und ist dazu gedacht bei einem Systemabsturz über die logfile des loggers die verlorenen sachen sofort wieder parat zu haben. AntiVir hat ihn weder gefunden, noch beseitigen können (klar wenn er ihn nicht findet ;D)

@ TMK
mag sein, aber Antivir (gestern abend upgedatet) hat keine der obigen viren gefunden.

Wieso schneidet AVK bei Archiven schlecht ab? Der entpackt auch 3 fach verschachtelte rars und zips, und davon hab ich einige...

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 05. März 2004, 11:40:22 Uhr
Gibe.b: http://www.antivir.de/vireninfo/mydoom.htm
My.Doom: http://www.antivir.de/vireninfo/gibeb.htm
Dumaru: http://www.antivir.de/vireninfo/dumaru_a.htm

...sind alles Viren die "manuell" ausgeführt werden müssen, da hat wohl einer nicht aufgepasst.  :footballhelmet:

Winbomb ist ein Browserproblem...

Zum Keylogger hab ich nichts brauchbares im Netz gefunden  ???
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 11:43:58 Uhr
ZitatWieso schneidet AVK bei Archiven schlecht ab
ich meinte Antivir und Norton
war ein Tip bzw. Schreibfehler

Skyline
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 11:47:20 Uhr
WinBomb ein Browser Problem? MAg sein, nur das sich auf meinem Rechner kein IE mehr befindet ;D

Ich hab nur noch Firefox drauf, und das seit ca 2 Monaten. Auf meinem 2ten PC ist zwar der IE noch drauf, wird aber nicht genutzt, hab auch dort FireFox drauf.

Also daran sollte es bei mir nicht liegen, da ich beide systeme vor ner woche erst neu installiert hab.

Ich bin auf jedenfall nach meiner bisherigen erfahrung mit der Demo, welche ich mir nach lesen des tests in der c't gesaugt habe, und dem jetzigen Virenfund von AVK in der Full, mehr als zufrieden.
Zu Norton als alternative sag ich besser nix sonst bekomm ich ne Anzeige wegen Rufschädigung ;D

Gruß
Rashka

Nachtrag:
@ Skyline
Stimmt, die beiden kacken da komplett ab ;)
AVAntivir liest die meisten archiv formate schon garnicht. Norton versucht es aber schafft es meist nicht. Bei verschachtelten sind beide machtlos ^^
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 11:55:20 Uhr
@
Zitat.Gibe-B..sind alles Viren die "manuell" ausgeführt werden müssen, da hat wohl einer nicht aufgepasst.

@TMK falls ich gemeint bin ;) ???

natürlich müssen sie ausgeführt werden
dort steht wörtlich (in einer der Links)
ZitatWird Worm/MyDoom ausgeführt erstellt er folgende Dateien:
\%WinDIR%\%SystemDIR%\Shimgapi.dll
-

der Worm wird bei Windows durch ein Doppelklick auf die
ausführende Datei z. B. die *exe Datei ausgeführt

z. B den mail Anhang
oder das kleine (Zusatz) Programm von Kazza und Co.

Skyline
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 11:58:08 Uhr
nur Kazaa, nicht und Co ;)

oder irre ich mich? Gnuttella und G2 sind soweit ich weiß nicht betroffen, und wer Kazaa nutzt ist eh selbst schuld, das Prog ist die reinste Virenschleuder.

Gruß
Rahska
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 05. März 2004, 12:00:03 Uhr
Zitat von: Rashka in 05. März 2004, 11:47:20 Uhr
WinBomb ein Browser Problem? MAg sein, nur das sich auf meinem Rechner kein IE mehr befindet ;D

Jep...deshalb läuft das Script ja auch ins Leere!  :D

...warum es so wichtig ist, zeitaufwendig irgendwelche Archive zu scannen hab ich ja eh noch nie verstanden. Aber vielleicht kann mich da ja jemand mal aufklären?  ;)
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: MBurger in 05. März 2004, 12:02:07 Uhr
Zitat von: Rashka in 05. März 2004, 09:41:10 Uhr
Ich öffne auch grundsätzlich keine Anhänge von Fremden oder Typen denen ich nicht vertraue. Ebenso schau ich "wo" ich surfe.

Welches Mailprogramm verwendest du denn? Es gibt da ja ein spezielles, das das für dich erledigt...

Moritz
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: TMK in 05. März 2004, 12:03:04 Uhr
Zitat von: skyline in 05. März 2004, 11:55:20 Uhr
@ @TMK falls ich gemeint bin ;) ???

natürlich müssen sie ausgeführt werden
dort steht wörtlich (in einer der Links)-

der Worm wird bei Windows durch ein Doppelklick auf die
ausführende Datei z. B. die *exe Datei ausgeführt

z. B den mail Anhang
oder das kleine (Zusatz) Programm von Kazza und Co.

Skyline

War an Rashka gerichtet...
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 12:16:01 Uhr
@MBurger

ich benutze Thunderbird als MailClient, warum fragst du?
Meine Mails bleiben zudem auf dem Server.

@ TMK
is klar, aber wie gesagt, ich öffne nur wenn ich weiß dem kann ich vertrauen, und wenn der Anhang vorher angepriesen wurde.


Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 13:37:10 Uhr
Zitatwarum es so wichtig ist, zeitaufwendig irgendwelche Archive zu scannen hab ich ja eh noch nie verstanden.

Antivir durchkemmt nach dieser Liste
http://www.heise.de/ct/02/13/176/tabelle.shtml
ARJ/CAB/LHA/RAR/ZIP Archive

lt.Liste AntiVirenKit alle z. B. auch .tar

Es gibt halt Möglichkeiten die Viren so zu komprimiern (zusammenschrumpfen) dass sie noch Lauffähig sind, aber sie von bekannten Virenscannern nicht erkannt werden.

Skyline
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: American in 05. März 2004, 14:07:42 Uhr
Zitat von: skyline in 05. März 2004, 13:37:10 Uhr
http://www.heise.de/ct/02/13/176/tabelle.shtml

c't 13/2002, S. 176: Virenscanner

Mittlerweile hat sich da aber bei den Virenscannern was getan... der bericht liegt ja nach Datum etwas zurück  ;)
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 17:15:30 Uhr
gut wir haben 2004
hier ein Bericht über Norton von 2003
http://www.chip.de/artikel/c_artikelunterseite_10284262.html?tid1=&tid2=

Norton hatte mal einen besseren ruf, steht aber zur Zeit auf dem absteigenden Ast

Skyline
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: American in 05. März 2004, 18:42:10 Uhr
Zitat von: skyline in 05. März 2004, 17:15:30 Uhr
gut wir haben 2004
hier ein Bericht über Norton von 2003
http://www.chip.de/artikel/c_artikelunterseite_10284262.html?tid1=&tid2=

Norton hatte mal einen besseren ruf, steht aber zur Zeit auf dem absteigenden Ast

Skyline

Hm, ist ja schön das Norton das alles ist, aber Interessieren würde mich so ein C't bericht übera lle Virenscanner ausm Jahr 2004, nicht nur über einem oder so...
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: skyline in 05. März 2004, 19:56:32 Uhr
Hier der aktuellste Vergleichstest den ich finden konnte
als PDF-Datei
http://www.f-secure.de/tests/ctvergleichstest0304.pdf

mfg Skyline

Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 05. März 2004, 21:05:07 Uhr
@ American

in der c't 3/2004 war doch ein aktueller Test...

Gruß
Rashka
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: American in 05. März 2004, 22:55:44 Uhr
Zitat von: skyline in 05. März 2004, 19:56:32 Uhr
Hier der aktuellste Vergleichstest den ich finden konnte
als PDF-Datei
http://www.f-secure.de/tests/ctvergleichstest0304.pdf

mfg Skyline



Danke Dir Skyline, das habe ich gemeint  :D

Und Sorry das ich etwas komisch geantwortet hatte im vorherigem Thread, aber ich wollte halt so einen testbericht zu allen Virenscannern gerne sehen, nicht nur zu Norton.

danke nochmals :)
Titel: Re:Netsky.D überflutet die Mail-Server
Beitrag von: Rashka in 08. März 2004, 10:32:08 Uhr
^^ Das ist genau der test den ich meinte ;)