mini intro

[Flu0r]

Hallo Robu!

Also ich habe die erste Version ausgeführt, dann ist er zusammengebrochen, ich dachte aber das es durch im Hintergrund laufende Programme kam, vielleicht wars auch so. Danach alles OK

Die zweite version hab ich nie ausgeführt.

Welche war denn deine?

Villeciht greift er nur 98er an oder welche ohne SP?

Hmm...

Gruss FluoR

[erbsen]

Hi Robutech

Die "Intros" scheinen nur Dateien zu löschen. Laß Deinen Virenscanner mal durchlaufen.

Wenn Dein System noch ordentlich läuft ist doch alles bestens.


erbsen

[Robutech]

Hallo Zusammen

@FluoR Keine Ahnung welche Version es war habs dannach in den Papierkorb verschoben und gelöscht. Habe zumindest nix auffälliges im Task oder sowas.

@erbsen im moment läuft es noch hätte aber ungern wenn der wurm erst nach unbestimmter zeit aktiv wird.
Hoffen wir das es so bleibt.

Gruss
Robu

[Mace]

Also bei mir wars die 2. EXE
Mein w2k sp2 system hat anschließend sehr merkwürde dinge getan (forum neu gestaltet, verschiedene anwendungen nicht mehr gestartet/beendet usw)
Nach einem reboot hat er eine datei vermisst die ich per konsole wieder hergestellt habe. Danach ist er wieder hochgefahren, war jedoch sehr sehr langsam bei einfachen sachen wie fenster öffnen/schließen daten kopieren/verschieben usw.

Schließlich hab ich dann das wichtigste was noch auf C: lag gesichert und formatiert.

[erbsen]

Hier die Antwort auf meine Abuse-Meldung:

Sehr geehrte Damen und Herren,

der Verursacher wurde von uns identifiziert und die Informationen an den
für diesen User zustaendigen Provider

Fa. 1&1 Internet AG
E-Mail Adresse

weitergeleitet.

Bei weiteren Fragen zu dieser Angelegenheit wenden Sie sich bitte direkt an
diesen Provider.

Mit freundlichen Gruessen
Security Team

erbsen

[Flu0r]

Dumme Frage: Was genau ist so eine Abuse Meldung?

Also ich meine was passiert da und wann kann man sie benutzen?

Gruss FluoR

[erbsen]

Auslöser können Spam, Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. sein.

Wenn Du die IP-Adresse kennst, startest Du z.B. bei ripe.net eine WHOIS-Suche.

In dem Text der dabei rauskommt, steht dann an wen Du Dich wenden kannst.

* Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam, *
* Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *

Dort füllst Du ein Formular aus (was wann passiert ist, was Du unternommen hast) und hoffst das die etwas unternehmen.


erbsen

[Flu0r]

Was wollen die schon unternehmen, dann könnte ja auch die Polizei dort ihre IPs hinschicken, die sie auf Kazaa usw gescannt haben ?

[Mace]

Ich bin sicher, dass die polizei ihre finger da auf gesonderte weise im spiel hat und erstmal nach größeren fischen ermittelt anstatt sich auf kleine kazaa-user zu stürzen wo kein land in sicht is bei den massen.

[goofur]

aber ja - KÖNNTEN sie .. und das WÜRDE evt. auch funktionieren ..

also sei mal froh das sies nich machen

btw - was sie unternehmen ist wohl klar..
deinen zugang sperren halt <- don't mess with your provider, son

[Flu0r]

Ich glaube kaum dass ein Provider so blöd ist und zahlenden Kunden aufgrund von Violations, die ihn gar nichts angehen, den Zugang sperrt. Sind im Jahr je nach Zugang doch ca. 500 Euro aufwärts...

@Goofur Signatur

Eigene Erfahrung ?

Gruss PhluoR

[Bionic]

Oh doch da sind die Provider nicht so zimperlich. Lieber einen Kunden weniger wie einen schlechten Ruf. Besonders wenn es um Viren, Würmer usw. geht da machen die meistens einen kurzen Prozess. Mir hatte auch mal einer meine Homepage gehackt und zugemüllt. Zuerst hatte ich versucht ihn darauf hinzuweisen, dass er das doch lassen sollte sonst werde ich andere Schritte einleiten. Nachdem er meinte, dass das doch lustig sei und weiter machte, kontaktierte ich kurz seinen ISP und nach ein paar Tagen war nichts mehr von ihm zu sehen .

Vorallem musst Du bedenken so Leute die Sasser und so weiter programmieren fangen alle mal klein an. Lieber gleich das unkraut vernichten wie nachher selbst betroffener zu sein.

Ich kenne mich da rechtlich nicht so aus aber was meinste wenn das Runde macht, dass der Provider vorher schon des öfteren auf solche Leute aufmerksam gemacht wurde und nichts unternommen hat.

[goofur]

naja, - wie genau das jetzt bei trojaner/wurm/virus-verbreitung aussieht weiss ich jetzt auch nicht..
VIELE provider reagieren aber recht schnell auf abuse-meldungen generell..

bisher musste ich allerdings nur normales 'spammen' melden und das hat bei den deutschen providern auch immer recht gut geklappt.. -
von komischen thai servern oder so reden wir natürlich jetzt nicht..

und wenn die seite noch online sein sollte kenn ich da auch noch wen bei 1&1 der uns sicher weiterhelfen will

[goofur]

nachtrag:

Hello,

Thank you for contacting Yahoo! Customer Care.

Thank you for informing us of possible abuse on Yahoo! GeoCities. We
have investigated the site and taken the necessary action. Please
continue to notify us of any content you believe violates the GeoCities
Terms of Service, located at:

http://docs.yahoo.com/info/terms/geoterms.html

Thank you again for contacting Yahoo! Customer Care.

Regards,



Yahoo! Customer Care
http://www.yahoo.com/

14775976



Original Message Follows:
-------------------------

Mail-Id: 1121119588-993

What is the web address (URL) of the GeoCities site on which the abuse
is occurring?
http://www.geocities.com/darkroom6662003/

Subject: Other

Enter your feedback here.
is obviously a snail-attached .exe 'virus' ..

deletes files and is spread via spamming (of probably the
owner of this site) in our bulletin board ..

you should probably shut it down

thx in advance

[Flu0r]

Super, weg mit denen