WICHTIGE MELDUNG! VIRUS WARNUNG!

[Global-Interactive]

Sehr geehrte Damen und Herren,

wir moechten Sie darauf hinweisen, dass seit ca. 6.30 heute frueh im
Internet ein neuer Wurm im Umlauf ist.

Dadurch sind u.a. die Citynetze bei M-Net und Mainova ueberlastet,
die aber auch durch uns informiert wurden, und nun entsprechende
Filter anbringen.

Charakteristisch fuer diesen Wurm ist die Benutzung des UDP Ports 1434.

Um Sie vor den Auswirkungen zu schuetzen und weitere Beschaedigungen
zu verhindern haben wir entsprechende Filter am Housing und an zentralen
Backboneleitungen angebracht.

Wir empfehlen Ihnen die Lektuere folgender Seite:

http://www.nextgenss.com/advisories/mssql-udp.txt

Die Payload des Wurmes ist wie folgt:

01/25-10:26:31.676472 aaa.bbb.ccc.ddd:4170 -> xxx.xxx.xxx.xxx:1434
UDP TTL:109 TOS:0x0 ID:21339 IpLen:20 DgmLen:404
Len: 384
................................................................
....................................B.........p.B.p.B........h..
.B.....1...P..5....P..Qh.dllhel32hkernQhounthickChGetTf.llQh32.d
hws2_f.etQhsockf.toQhsend....B.E.P..P.E.P.E.P..P....B....=U..Qt.
[url=mailto:....B....1.QQP............Q.E.P.E.P..j.j.j...P.E.P.E.P...........E...@...........]....B....1.QQP............Q.E.P.E.P..j.j.j...P.E.P.E.P...........E...@...........[/url]).......E.j..E.P1.Qf..x.Q.E.P.E.P....


Wir wuenschen Ihnen dennoch ein ruhiges Wochenende und einen ruhigen
Start in die Woche.


Mit freundlichen Grüssen

Ihr Global Interactive Team

[Helmut]

[Global-Interactive]

Danke Helmut!!

[cool]

Microsoft hat viel grössere Viren (WinXP ...), die machen den armen Wurm schon fertig!
_________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt.

[Global-Interactive]

Resultat des Viruses: Die Decix hat gestern einige Peering Points schliessen müssen und liest man Bild Zeitung so kann man dort auch entnehmen das sämtliche Sparkassen down waren.

Level 3 war nicht Erreichbar für knapp 4 Stunden.

So im großen und ganzen ein richtiges Chaos.

Also, Microsoft hin oder her dieser Wurmhat ne ganze menge Schaden angerichtet!

[Holgers_inaktiv]

Hab keinen Virus bemerkt .......

Also was soll das Ganze ?

[Angelika]

Sei doch froh das es dich nicht betraf.
Zumindest hatte man es heute sogar bei NTV durchgegeben.
Gruss
Angelika
_________________
http://www.angelika-mildner.de

[Global-Interactive]

Dieser Virus hätte jeden normal Microsoft User Treffen können, sehe es doch einfach als Tread von vielen an, wo wir einfach nur darauf Aufmerksam machen wollten.


Danke!

P.S.: Es hat eigentlich ja nur das halbe Internet lahmgelegt für knapp 4 Stunden, wir hätten genauso gut davon betroffen sein können.

Deswegen haben wir als es Intern durch ging, sofort alle Kunden Infomiert.



Zuletzt bearbeitet von Global-Interactive

[Holgers_inaktiv]

@Angelika und Global ...

Iss ja schon ok und gut, dass ihr warnt ....

Aber manchmal gehen einem diese Warnungen sowas von auf den Keks ..... hab´s heute bestimmt 5mal gelesen .....

Wer keine Angst davor hat, den interessierts meistens sowieso nicht, und die Newbies fangen sich ihn garantiert ....

Da hilft eh keine Warnung ...

[Global-Interactive]

Na gut, aber man sollte halt alles Versuchen um den Virus zu blokieren.

Wir selbst haben mit Kollegen an der Systemlösung von 5 Rechenzentren gearbeitet, somit konnten wir ein Rechenzentrum komplett wieder nach 4 Stunden von der DECIX wieder anknippsen lassen.

[cool]

Was verbreitet sich schneller als ein Virus?



.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.


Das GERÜCHT von einem Virus!



.
_________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt.

[Global-Interactive]

@cool!

Oder einfach Leute die dumme Kommentare abgeben, da es kein Gerücht war......

[Ted66]

[cool]

Schade, dass ich das mit dem Virus nicht war ... da wär nun das ganze FBY hinter mir her.
_________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt.

[cool]

[Global-Interactive]

Du bist auch so nen FBY ! Schreibt man so FBI !

[cool]

Nö FBY ... FremdenBolizei nüYork
_________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt.

[Global-Interactive]

jo scho recht!

[cool]

Bist du ein GI  ... weil du heisst ja so.

Oder doch TS?



Zuletzt bearbeitet von cool
_________________
Wenn ich all mein Equipment aufzählen täte, ist die Seite vollgemüllt.

[Global-Interactive]

Jap! :-)