Ergebnis der Suchanfrage

• Forum: Betriebssysteme

  Re: Virenhinweis: MS Blast

   
    by Daniel, 12. Aug 2003
  -Creates a hidden Cmd.exe remote shell that will listen on TCP port 4444, allowing an attacker to issue remote commands on the infected system.
  
  -Listens on UDP port 69. When the worm receives a request from a computer it was able to connect to using the DCOM RPC exploit, it will send that computer Msblast.exe and tell it to execute the worm.
  Quell-URL:...
• Forum: Betriebssysteme

  Re: Virenhinweis: MS Blast

   
    by Daniel, 12. Aug 2003
  Zur Frage 'Wurm' vs. 'Trojaner':
  Der Wurm wird ja wesentlich dadurch charakterisiert, dass er sich ohne aktives Zutun des Anwenders weiterverbreiten kann. Der Trojaner hingegen zeichnet sich i.A. erstmal dadurch aus, dass er eine andere Funktionalität vorgibt; diese ggf. sogar auch erfüllt, aber nebenbei noch in eigener Sache tätig wird. Hierzu kann auch das Öffnen einzelner Ports eines...
• Forum: Betriebssysteme

  Re: Virenhinweis: MS Blast

   
    by Daniel, 11. Aug 2003
  Installiere Dir mal eine Firewall. Dann sieht Du, daß ein Programm TFTP.EXE die MSBlast.exe neu herunterladen will.
  Lösche TFTP aus den beiden Verzeichnissen, die Du schon in Deinem ersten Beitrag genannt hast und dann solltest Du ihn los sein.