Aktueller Virus !!!!!!!

[KlausK]

Hi Leute!
Wie eben in den Medien berichtet, ist ein neuer Hacker-Worm im Internet
der sich nicht über EMails überträgt!
Das besondere daran ist, daß dieser Wurm sich innerhalb 1 Tages explosionsartig im gesamten weltweiten internet verbreitet hat.
Dieser Wurm startet am  16. August seine zerstörerische Arbeit, und dann auch gleich 2mal: zunächst wird von jedem Rechner, der infiziert ist, datenmüll zum Microsoft-Server transferiert, sodaß dieser Server abstürzt oder überlastet ist.  Des weiteren werden in unseren Rechnern ALLE Virenscanner und Firewalls umgangen und den Hackern somit
unbemerkten Zugriff auf die Daten ermöglicht.
Betroffen sind vor allem die folgenden Betriebssysteme: WINDOWS NT, WINDOWS 2000 und WINDOWS XP.
Die älteren wie W95 und W98 sollen angeblich nicht betroffen sein, obwohl man sich nicht 100%ig sicher ist.
Da die Virenscanner diesen Wurm momentan nicht erkenn können, sollte man auf folgende Einträge achten:
1. im Windows-Verzeichnis nach der Datei "MsBlaster.exe" suchen

2. In der Registry unter folgenden
    Pfad suchen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run

und zwar den Eintrag: windows auto update=msblast.exe

Also seht schnell nach, die Zeit ist kurz und löscht die dateien.

Wenn jemand Tools braucht oder eine Möglichkeit
sucht diesen Wurm zu entfernen kann er mich ruhig anmailen
bzw. mir eine KM schreiben.
Folgende Angaben sollten aber gemacht werden.
Ich brauche die Version des Betriebssystem`s,
ganz wichtig !!!!!
evtl. stelle ich die Tools auf meinem Server zum Download bereit
oder ich maile an angegebene Mail-Adressen.
Ich habe mittlerweile alle Tools und Patches um den Virus zu
entfernen.
Zur Info, Ich arbeite hier als Sysadmin und habe ca 1400
Rechner zu betreuen, wir haben die nötigen Gegenmittel
immer recht schnell.

Gruß Klaus Knoth

PS Dieser Beitrag wurde z.T. orginal aus dem FSH-forum
übernommen, Orginal-Beitrag aus dem FSH-Forum ist kursiv