Javascript kaputt ? (Seite 3) (Allgemeine technische Fragen)

esskar

2003-11-09 03:35

User since
2003-08-04
7321 Artikel
ModeratorIn

user image

wie hast du denn die festplatte "gereinigt"?

BrownWolf

2003-11-09 03:49

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

Habe gerade einen Artikel gelesen über Viren gelesen da stand drin das er nen RPC bug ausnutzt auch in 2000 und ahhh der PC fährt in 20 Sekunden runter....

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;

BrownWolf

2003-11-09 03:58

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

So bins nochmal. Habe mir XP jetzt installiert. Der PC wollte gerade runter fahren !! Ich lad mir gerade alle Microsoft Patches runter.

Aber was ich noch sagen wollte.
Der Wurm nutzt einen DCOM Bug aus, und kopiert eine Datei unbemerkt auf den PC. Dann demoliert er alles ....

Hier auf XP verbindet sich andauernd eine "Teekids.exe" und andauernd bekomm ich UDP Anfragen.

Mal schauen wie ich das auf die Reihe bekomm :)

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;

BrownWolf

2003-11-09 03:58

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

Scheisse und jetzt will der PC wieder neu starten ...

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;

BrownWolf

2003-11-09 04:26

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

@esskar Einmal habe ich ca 2 Stunden die Platte formartiert und danach nen Quickformat.

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;

Rambo

2003-11-09 11:05

User since
2003-08-14
803 Artikel
BenutzerIn

user image

mach dir mal ne boot disk am besten mit dos oder Tandon dos
dann starte von der und mache FDISK /mbr.
falls du das OS nicht mehr brauchst hebe die ganzen partitionen auf (das ist wichtig) anschließen neu anlegen und fromatieren. Das sollte aber unter DOS alles gemacht werden

gruß

[E|B]

2003-11-09 11:11

User since
2003-08-08
2561 Artikel
HausmeisterIn

@BrownWolf

Das mit dem PC herunterfahren kenne ich doch... ;)
=> Hier klicken
Leider haber ich das Bild bereits gelöscht.

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

JW

2003-11-09 11:59

User since
2003-08-04
467 Artikel
HausmeisterIn

Wie wär's mit Patches bei Kumpel von der MS-Homepage ziehen, (Zumindest den, der das RPC Problem löst - ich sag nur MSBLAST - besser aber alle) und dann eine Neuinstallation. Sobald du mit deiner ungepatchten Büchse ans Netz gehst, hast du den Mist wieder.

Alternativ eine Linux-Boot-CD besorgen. (Beim freundlichen Zeitschriftenhändler um die Ecke, oder Freak im Bekanntenkreis) und damit die Patches saugen.

Auf jeden Fall der Platte mit Rambos Tipp erst mal wieder einen sauberen Bootsektor verpassen. Dann formatieren und dann mit abgezogenem Netzwerk/DSL/$YourChoice-Kabel neu installieren.
(Das ist die beste Firewall die man kriegen kann. Um das System richtig zu härten, nimmt man alternativ eine Schere, das erschwert den Wiederanschluß ;)

Kostenloser Tip: Schau dir die Linux-Boot-CD mal genauer an wenn du sie hast, und geh künftig damit ins Netz, nur so zum Surfen und Saugen. Das spart Zeit, Nerven und Datenverlust.

Viel Erfolg!\n\n

Dresden Perlmongers

[E|B]

2003-11-09 12:20

User since
2003-08-08
2561 Artikel
HausmeisterIn

[quote=JW,09.11.2003, 10:59]Wie wär's mit Patches bei Kumpel von der MS-Homepage ziehen, (Zumindest den, der das RPC Problem löst - ich sag nur MSBLAST - besser aber alle) und dann eine Neuinstallation. Sobald du mit deiner ungepatchten Büchse ans Netz gehst, hast du den Mist wieder.[/quote]
Das stimmt nicht!
Das der PC herunterfährt ist kein Wurm, sondern eine Fehleinstellung.

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

BrownWolf

2003-11-09 16:01

User since
2003-08-15
308 Artikel
BenutzerIn
[default_avatar]

Hehe, ich war richtig erleichtert ...
Zwar brauchte ich 4 Anläufe um alle Microsoft patches zu installieren (Jedes mal gerade dann neu gestartet), aber dann war Ruhe und passierte nicht wieder.
Nachdem ich dann noch meinen Virenscanner installiert hatte, gabs gleich nen *KREISCH* und siehe da die "teekids.exe" wurde erkannt. Dachte sie gehörte zum Microsoft System.

Siehe HIER

Code (perl): ()

1
2
3

sub _{s;;xrqIpiql\\{}p{pl{R>rl{N{}gjwpkssq]>rl{N;;;*{{}=*{_};;
&#36{{}={q{{{}}}=>[reverse+split+reverse+q;}{;]};&#36{{}->{q{{{}}}}->[@{{}];}
&#36{{}=reverse+_(q{{}}=>q{{}})^chr(30)x+length&_(q{{}}=>,q{{}})and+print;