Jump to content
Sign in to follow this  
pablovschby

Nyxem.E auf Windows 98 ... Fix/Removal Tool?

Recommended Posts

Forum,

 

gibt es irgendeinen inoffiziellen Fix für den Nyxem.E für Windows 98 SE?

 

Kollegin nutzt noch Win98 und überall steht nur betroffene Betriebssysteme: Windows?

 

Weiss jmd. was von einem Fix oder betrifft die Sicherheitslücke nur auf NT-basierende Windows-Systeme?

Danke fürs Lesen

Share this post


Link to post
Share on other sites

@pablovschby

Ich glaube du verwechselst da was: Der Wurm kommt nicht durch eine Sicherheitslücke von Windows, er kommt wie unten beschrieben :

 

 

Verbreitung:

Email-Worm.Win32.Nyxem.e nutzt drei Möglichkeiten sich zu verbreiten.

1. Netzwerkfreigaben

Er kopiert sich als "WINZIP_TMP.exe" in die Standard-Netzwerkfreigaben Admin$ und C$ oder als "WinZip Quick Pick.exe" in den Autostart-Ordner von "All users".

 

2. Active Desktop

Nyxem nutzt auch eine ungewöhnliche Art der Verbreitung. Er verändert die Einstellungen in der Datei "desktop.htt" so, dass bei jedem Start des Active Desktop die Datei C:\WINZIP_TMP.exe geladen wird. Auch die entsprechende desktop.ini Datei wird so modifiziert, dass sie auf eine verseuchte Datei namens "Temp.htt" verweist

 

3. Verbreitung per E-Mail

Email-Worm.Win32.Nyxem.e verbreitet sich per E-Mail mit seiner integrierten SMTP-Engine. Die Emailadressen sucht er auf dem lokalen Rechner in -Dateien. Er sendet sich nicht an Adressen, die folgende Zeichenketten enthalten:

 

Maßnahmen :

1. Virenschutz drauf und aktuell halten

2. Benutzer über Wurm aufklären

Es ist schwer DAU's davon abzuhalten überall draufzuklicken, ich weiß .... :wink2:

Ausschau halten nach den aufgeführten Dateien und wenn möglich den PC am 3. jeden Monats auslassen ! falls befallen.

 

 

Ansonsten findest du bei allen namhaften Herstellern Removal Tools zum Download.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...