| deadO in berlin |
|
Montag, 7. Juni 2004
pinkNgreen
14:30h
Neuer Windows-Wurm: |
| Name/Alias | W32/Korgo.worm.g, W32.Korgo.F, W32/Korgo-E, Worm.Win32.Padobot.e, WORM_KORGO.F |
| In Umlauf seit: | 01.06.04 im Augenblick noch wenig verbreitet |
| Typ: | EXE (Win32), Wurm (10,752 KB) |
| Verbreitung | Netzwerk/Internet (Port 445), nutzt Sicherheitslücke (LSASS, MS04-011) in Windows 2000, XP, 2003 Server |
| Symptome | Existenz des Registry-Eintrags "Disk Defragmenter = %System%\<????????>.exe" im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IRC-Verkehr (Port 6667), sowie Fehlermeldung über Absturz des Dienstes LSA Shell mit Windows Neustart |
| Schaden |
Systemstabilität, Backdoor Versucht folgende Prozesse "Windows |
| Gegenmittel |
Zur Vorbeugung: Installation zur Entfernung des Wurms: |
| Info | Symantec, CA, McAfee |
... Link
Frau Baronesse, Herr dd und ich waren gestern im Donaupark zu finden.

Obwohl ich meine alten Sportschuhe anhatte, hat mich die Baronesse dazu gebracht mit ihr eine Runde im Donaupark zu laufen.
Nach 2 Jahren Pause war das ganz schon helftig. Vor allem wenn Frau Baronesse nicht mal ins Schwitzen kommt und immer wieder Tanzeinlagen hinlegt, wenn ich wiedermal im Schneckentempo getrottet bin.
Aber dennoch, es hat mir sehr viel Spaß gemacht.
Falls es mein Muskelkater zuläßt versuch ichs heute abend gleich nochmal (autsch!) :)
Jetzt fehlt mir nur mehr das richtige Outfit:

... Link