Wie schlimm ist BugBear wirklich?

[Jaraz]

Hallo,

hat schon jemand einen mit BugBear infizierten Rechner gesehen?

Laut Heise sollen 14% aller Rechner in Europa befallen sein, was ich stark bezweifle.

Gruß Jaraz

[TschiTschi]

Mich hat am letzten Donnerstag bereits ein User angesprochen, der davon befallen war!

GG

[Marc_Gro]

auch wir haben einen Firmenkunden, der schon am Mittwoch von anderen Firmen darauf aufmerksam gemacht wurde, das ein Virus in seinem System ist. Wenn man bedenkt, das er in der Nacht vom 30.9 zum 1.10 zum erstenmal aufgetaucht ist, kann man schon davon ausgehen, das er sich gut verbreitet hat.

[Matze134]

Bei uns hat er wohl ein paar mal versucht ins System zu gelangen und wurde abgefangen! Noch sind wir aber beim Prüfen ob er es in andere Teile des Konzerns geschafft hat!

G MATZE

[Tiro]

Bei uns ging Montag nacht die Alarmanlage los, weil die Drucker von Asien und Australien aus im internen Netz "herumgemacht" haben und einige tausend Seiten mit wirren Zeichen gedruckt haben.

Aber hier sind wir auf der sicheren Seite, weil NAV jedesmal noch während des Login ein Update fährt. Ohne aktuelle Signatur kann keiner arbeiten .

[Matthes]

Ich habe vorhin eine merkwürdige Mail bekommen,

es würde ein neuer Virus kursieren. Eine exe mit dem Namen mit dem Namen "jdbgmgr" und einem Bähren als Icon und da ihr hier von einem BugBähren sprecht... (Ich habe von dem Virus noch nichts gehört)

Habe das Dingen dann auch in System32 gefunden. Das Dingen sagt es wäre ein

"Microsoft® Debugger Registrar for Java", ist das jetzt ein Virus???

Sorry wenn das mit dem Thread nichts zu tun hat, aber ich habe mir halt gedacht BugBear und Bär als Icon...

Danke für Eure Antworten

Matthias

[Wolle]

Original geschrieben von mogli_81

Habe das Dingen dann auch in System32 gefunden. Das Dingen sagt es wäre ein

"Microsoft® Debugger Registrar for Java", ist das jetzt ein Virus???

Die vorhandene nicht (falls du die zugeschickte nicht ausgeführt hast), die gehört zum IE. Die zugeschickte könnte einer sein: http://www.tu-berlin.de/www/software/hoax/jdbgmgr.shtml

[Matthes]

Dankeschön für die schnelle Antwort.

Habe mir schon sowas gedacht und Anhänge aus so dubiosen Mails öffne ich eh nicht.

Möcht nur mal wissen wo die meine Addi wieder mal herhaben, aber das ist dann wieder ein anderes Thema

...

[OGHC]

ich hab das mist ding auf einem Laptop wie krieg ich dehn runter??

[Klotzkopp]

http://www.symantec.com/avcenter/venc/data/w32.bugbear@mm.removal.tool.html

[OGHC]

der anti für dehn virus macht probs mit win95

was kann ich machen??

[OGHC]

ja sorry muß ja im abesicherten Modus das machen da gehts

[OGHC]

super das ding is weg vielen dank!

[Alrik Fassbauer]

Ich hab letzte Woche einen Anruf von einem Kumpel bekommen, er hat in seinem Firmenrechner (eigener Hörgeräteladen) auch einen Virus, der wohl ständig versuchte, Internet-Verbindungen aufzubauen.

Ob es "Bugbear" war, kann ich nicht sagen; er versteht zu wenig davon, um mir eine detaillierte Beschreibung geben zu können.

[Hoeen]

also wir haben bugbear in unserer Firma gehabt (haben es verschlafen, aktuelle patches vom Internet Explorer auf die Clients zu packen)!

eine frau aus der verwaltung hat die E-Mail geöffnet und ausgeführt (es war auch nicht SP2 von Win 2000 auf dem Rechner)!!!

Danach fingen alle Drucker im Netzwerk an irgendeinen Unfug zu drucken! War echt *******e! Haben 2 Tage gebraucht, bis er komplett aus dem Netzwerk war!

Der Virus hat die Firewall und NAV einfach umgangen! Nicht schlecht...

[zaarkov]

kann das mit den druckern nur bestaetigen,

warum muessen verwaltungsangestellte auch immer

alles anklicken...und ich renn wie wild durch die gegend, weil das netz angeblich "spinnt"

[()--BULLPIT--()]

Ich bekomme täglich als Antiviren Admin ca. 20 Meldungen vom ANtivirus Server dass der Wurm bei uns gekillt wurde ! Weit verbreitet ist der auf jeden Fall aber dank guter ANtivirus Software kein Problem !

[Black_Wolve]

wenn man kein Outlook hat (wie bei uns in der Firma) dann ist man schon mal relativ gut dran

andererseits hat der Virus anhand von Einträgen im Adreßbuch Mails generiert mit unserer Domain im Absender

das kann rufmordähnliche Auswirkungen haben sowie Schadensersatzklagen von anderen Firmen, die die virenverseuchte Mail erhalten haben und meinen, unser System wäre infiziert...

[()--BULLPIT--()]

schaut hier mal

[Nuggel]

Also wir haben generell einen File-Blocker im Virenscanner aktiviert. *exe und die anderen üblichen Viren-Endungen werden bei uns geblockt. Auch intern, was die ganzen "SPielchen" unterbindet

[TschiTschi]

Bitte bleibt beim Thema!

Die Frage war, wie schlimm ist BugBear wirklich!

Danke!

GG

[Nachtgeist]

Das lässt sich immer sehr schön auf http://rs6000.univie.ac.at/virstats/ sehen.

Der Virenscanner der Uni Wien erstellt regelmässig diese Grafik, auf der man sehr schön sehen kann, welcher Virus zur Zeit ab meisten Terror macht.

Bugbear ist da 'leicht' in Führung