Welchia Worm - Nachi

Beitrag von **viggen** » 19.08.2003, 09:45

Also der Welchia Wurm wurde jetzt bei Norton auf Stufe 4 erhöht.

Der versucht den patch downzuloaden um das svchost.exe loch zu stopfen, die Antiviren Firmen betrachten ihn aber als gefährlicher Samariter.

Removetool zum runterladen

von **Anzeige von ABAKUS** »

Beitrag von **Herbert** » 19.08.2003, 16:49

Zitate aus https://www.faz.net/s/Rub21DD40806F8345 ... 821D3EDFF/
Doc~E7C510F95EEE14500B54AE1849248DC9A~ATpl~Ecommon~Scontent.html

---
"(...)...während Blaster, der auch Lovsan genannt wird, viele vom ihm infizierte Systeme immer wieder zum Absturz bringt, verfolgt Welchia nach bisherigen Erkenntnissen allein den Zweck, dem anderen Wurm auf Computern mit den Windows-Varianten 2000 und XP den Garaus zu machen."
(...)
Welchia löscht sich 2004 selbst
Wie es in einer Virus-Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vom Dienstag heißt, versucht Welchia auf von Blaster infizierten Computern die Dateien dieses Wurms zu löschen und ohne weiteres Zutun des Benutzers einen so genannten Sicherheitspatch des Windows-Herstellers Microsoft in das System einzuspielen. Danach kann der PC nicht erneut von Blaster angegriffen werden. Anschließend macht sich Welchia über das Internet auf die Suche nach weiteren Blaster-Opfern. 2004 werde sich der Wurm schließlich selbst wieder löschen, heißt es in der BSI-Mitteilung.
Obwohl der unbekannte Autor des Wurmes augenscheinlich gute Absichten verfolgt, halten Experten für Computersicherheit dessen Verbreitung für eine schlechte Idee....(...)
---

Beitrag von **viggen** » 19.08.2003, 20:25

jemand der etwas auf meinen computer installiert -gut oder schlecht - ist nicht mein Freund. wer weiss ob der sich nicht ein backdoor offen lässt,

lieber weg damit, oder besser gar nicht rauf lassen

von **Anzeige von ABAKUS** »

Beitrag von **Herbert** » 19.08.2003, 23:07

LOL ...ist wahr!
kann ja ein neuer Vertriebs-Kanal von MS sein? Bei der Gelegenheit gleich ein Abstecher in die Registry .../software/.....