Nimda

[UTGMK]

Kann mir mal jemand bitte sagen was der Virus macht?:confused: :confused: :confused:

[Net-srac]

Also erstmal weiß ich, das er wie ein Wurm alle möglichen Internet Infomation Server von Microsoft installiert.

Wenn du dann so einen Server an ansurfst wird die eine Datei zum download angeboten. Nennt sich readme.exe und hat ein icon vom IE. Zumindest war es bei mir so. Ich hab mir dann schnell ein Prog. namens antiNimda geholt (findet man über Google). Mehr hat er bei mir nicht angerichtet.

Aber schau doch mal bei McAfee oder Norton die haben da bestimmt eine Beschreibung über das Vieh.

Nachtrag. hier findest du eine Beschreibung.

[UTGMK]

Ja Ok Danke ich habe mich bei Symantec (Norton) erkundigt.

Vielen Dank!

[Flori]

Also bei mir hat sich mein Virenscanner mal mit "Nimda" gemeldet, als ich an einem meiner Clients den Microsoft-Proxy-Client für den Proxy-Server unter Win NT installieren wollte.....

Lag dann der Virus in der Installationsroutine des Clients ???!

Oder hatte sich nach der Erklärung oben, bereits zuvor mein IIS infiziert und den quasi dann nur auch ausgerechnet in die Installationsroutine für den Proxy-Client eingeschlichen ?!

Kann mir nicht vorstellen, daß der Proxy-Client selbst der Viren-Träger ist ?!?! :confused:

(Nachtrag : also die Client-Installationsdateien sind definitiv verseucht, kommen aber ja vom Server....)

Oder wie ist das dann ?

Flori

[TschiTschi]

Weitere Links zu diesem Thema findest Du auch auf meiner HP!

GG