Hi Leute!

... habe soeben auf der Symantec über eine neue Variante von MS.Blast gelesen. In diesem Fall eigentlich die gutartige Version davon - da dieser den ms.blast von befallenen rechner löscht (siehe symantec beschreibung). trotzdem sollte man sich dagegen schützen. habe soeben das removal-tool von symantec ausgeführt und dieses hat welchia bei mir gefunden, trotz ms-patch (14.08.03 eingespielt). also checkt mal eure rechner durch.

http://securityresponse.symantec.com...chia.worm.html
MFG
Blackdog

</font><blockquote>Zitat:</font><hr />Original erstellt von BLACKDOG:
...habe soeben das removal-tool von symantec ausgeführt und dieses hat welchia bei mir gefunden...</font>[/QUOTE]Moin BLACKDOG,

im Moment würde ich eher auf einen Bug im Removal-Tool tippen. Mir wurde eben auch angezeigt, dass eine infizierte Datei entfernt wurde... Und auf meinem 'Büro'-Rechner sind nicht nur alle Patches vorhanden, der Rechner befindet sich auch hinter einer Firewall, wo die entsprechenden Ports (natürlich auch andere...) geschlossen sind. Ich glaube dem Tool im Moment einfach nicht, dass mein Rechner tatsächlich infiziert gewesen ist....

tschööö, DerBilk