neuer Virus: W32/Klez.H@MM

[tobias-digital]

Hallo!

Heise meldet die Existenz eines neuen Virus, der geziehlt versucht Antivirensoftware auszuhebeln. Was haltet Ihr davon? http://www.heise.de/newsticker/data/pab-18.04.02-000/

[Chief Wiggum]

jau, nett, nur scheint auch schon der ältere klez das gemacht zu haben. hole gleich einen rechner ab, der den eingefangen hat. free-av von h+bedv hat da (in der version von vor ca 10 tagen) versagt und die neue version lässt sich nicht aufspielen...

[DonMaro]

Original geschrieben von Chief Wiggum

... und die neue version lässt sich nicht aufspielen...

Die vom 15.04. ??? Weil eine neuere ist noch nicht draußen... zumindest nicht auf free-av.de...

Hast du da das Problem, dass du vor dem Entzippen eine Fehlermeldung bekommst ?

[Chief Wiggum]

noch keine ahnung, da der rechner noch bim kunden steht. ich hol ihn jetzt erst ab. angeblich lässt er sich nicht installieren, da dateien fehlen. *schulterzuck*

mehr später.

[FunkyBeat]

Tip: Win9x im abgesicherten Modus hochfahren und dort den Virenkiller installieren.

Dann am besten noch im abgesicherten Modus scannen, sofern die Installation aktuell ist.

Ansonsten versuchen den Virus zu entfernen, Klez nistet sich klassisch in die Registry ein, ist also mit 'msconfig' und einem ebenso klassischem 'alles rauswerfen, was nicht _unbedingt_ nötig ist' meistens zu beseitigen.

Dabei ist aber auch zu beachten, dass Klez zufällig Programme durch sich selbst ersetzt. Sollte er den explorer erwischen oder irgendwas anderes wichtiges, dann ist essig.

Und blöderweise verhindert er auch - sofern aktiv - den Start der meisten AV-Programme (Norton, HBEDV und Kaspersky mit Sicherheit)

Beseitigung getestet an einem mit Klez.e und Badtrans verseuchten Notebook (vorgestern)... Lief langsam, aber stetig ;-)

[Chief Wiggum]

ist ein 98er system, der virus muss vor mindestens zwei wochen reingekommen sein...

"ja, mir ist da schon aufgefallen, dass das startbild vom virenschutz nicht kam, hab mir aber nichts dabei gedacht"... originalton userin. nein, sie ist nicht blond...

sophos sweep dos hat fast den anfall bekommen, jetzt jagen wir f-prot dos drüber, sophos win ging nicht von der cd zu installieren. fprot ist fleissig am killen. hoffentlcih überlebt es das system...