Hi Klaus,

die letzte meiner Fragen hat sich gerade erledigt. Ich habe nen Blick auf die MS-Page geworfen.

Wortwörtlich: A new worm known as W32.Blaster.Worm (also known as MBlaster, W32/Lovsan.worm, MSBlast, W32.blaster.worm, Win32.posa.worm, Win32.poza.worm)

Hm, ich weiß nur nicht, ob das Patch von MS auch so gut ist, oder ob man sich da nicht den nächsten Trojaner wieder mit reinholt. MS ist ja schließlich immer seeeehr neugierig.

Trotzdem weiß ich noch immer nicht, wie sich der Worm verbreitet. MS schreibt dazu: ...spreads without user action. Hm, sehr vage beschrieben.

Grüße ATH

Hi Klaus,

der sich nicht über EMails überträgt!

Hi, habe gestern diese Nachricht auch gesehen, aber ich frage mich immer wieder, wie soll er sich dann verbreiten? Keine eMails und keine Webseiten? Das hört sich ja fast nach Zauberei an oder sollte er die MS Nachrichtenfunktion von Win XP nutzen? Soweit ich aber weiß, läuft die selber nur über MS in den USA.

sollte man auf

folgende Einträge achten:
1. im Windows-Verzeichnis nach der Datei "MsBlaster.exe" suchen
Also seht schnell nach, die Zeit ist kurz und löscht die dateien.

Wenn jemand Tools braucht oder eine Möglichkeit

Hm, wenn es so leicht ist, die Datei zu finden, wozu braucht man denn noch ein Tool oder versteckt er sich wie ein Dialer und zieht noch jede Menge Backups von sich?
Grüße ATH
PS: Im Fernsehen sagten die irgendwas von W32-usw. Von MsBlaster.exe habe ich nichts gehört oder taucht der Virus auch unter verschiedenen Namen auf, genauso wie der Klez-Worm?!?