Virus Nimda

[heikofilou]

Hallo,

jeder hat wahrscheinlich schon vom Virus Nimda gehört.Ich auch. Trotzdem hatte ich ihn auf dem Rechner (trotz Norton-Antivirus und Zonealarm). Besonders alle, die IIS, PWS oder IE auf dem Rechner haben, aufgepasst :

Durchsucht den Rechner nach "readme.eml" - wenn Ihr fündig werdet, habt ihr euch ganz schön was eingefangen. Abhilfe im Internet oder bei Bedarf posten. Nimda ist echt eine fiese Sau !!!

Viele Grüße
Oliver

 

[Kinski]

Weitere Infos und einen online-Check gibt´s unter:
http://www.tu-berlin.de/www/software/virus/aktuell.shtml#nimda.a

Grüsse
Kinski

 

[Falke]

Das einzige was hilft ist, den dämlichen IIS auszuschalten und die vom Virenprogramm isolierten Dateien komplett zu löschen. Liegen ja alle im Order Temporäre Dateien (wenigstens bei mir). Mit aktivierten IIS bekam ich im Minutenrhythmus eine Virenmeldung.

 

[Dieckmann]

@Kinski
Danke für die Site.
Auf einem Rechner von mir rotieren die Icons und das Virus blockiert ne Menge Speicher, weiss jemand den Namen des Virus?

Gruss

Michael Dieckmann

 

[RooNY]

Bei mir wurde der Pc extrem langsam und es erschienen überall eigenartige Meldungen und internetadressen.
zB.:aus meinen Eigenen Dateien wurde eine webadresse und aus meiner Taskleiste eine art Mitteilungsfeld.
Ich habe in neu gestartet und eine Systemwiderherstellung gemacht,seitdem ist wieder ruhe.

 

[Admin]

@diekmann:
Deine Problembeschreibung hört sich an, als wär dein Rechner mit dem Magistrar-Virus infiziert:
Dies habe ich bei http://www.mcafee.com gefunden:

- Icons on the desktop move when the mouse cursor passes over them
- Increase in size in .EXE files (adds 24Kb or more)
- Infected files use a modified access date of the time of the infection
- Presence of a newly created .DAT file containing email addresses (representing those users which were sent the virus)
-Entry in WIN.INI RUN=(App)
-Entry in Registry, run key value:
HKLM\Software\Microsoft\Windows\CurrentVersion\
Run\AppName (varies)=C:\WINDOWS\SYSTEM\(App).EXE (varies)

Der Original-Virus Name lautet:W32/Magistr.a@MM
Weitere Infos findest Du hier:
http://vil.mcafee.com/dispVirus.asp?virus_k=99040&