Win32.Parite.b und Win32.Parite.B

[cloooned 10]

Hi

 

ich hab da vor 2 Wochen meinen DSL-Server manuell eingerichtet und war wegen dem Ausprobieren verschiedener Firewalls nicht richtig geschützt. Hab dann auch diese beiden Viren erkannt... und das ca. 600x in 100'000 Files. Da bin ich schonmal erschrocken, hab die Dateien desinfiziert oder gelöscht. Nun sollte aber das ServerProblem korrekt gelöst und ein Schutz sollte vorhanden sein.

 

Doch ich mach nun gerade wieder n Virenscan und er hat den Virus bereits 90x in 5000 files gefunden. Es gibt da removal tools und auch n Patch von Windows gegen den Blaster.

 

Hab ich alles auch installiert... doch weshalb verbreitet sich der Virus immer noch rasend? Wie kann ich diese Bestie aufhalten??? Ich kanns mir echt nicht leisten die Platte total zu formatieren... hab da ca 10-20 GB ungesicherte Files....

 

MfG me

 

Edit: Mein Gott das ist ja absolut witzlos... hab ja gerade Gdate AntivirenKit 2004 installiert welches die Platte scannt... das war vor 10min und jetzt hat das Programm schon 5x den Virus in den eigenen Dateien, die erst 10min lang existieren gefunden... das ist ja behindert...

[Velius 10]

Welche Viren??

 

Wie heisst das Teil?

[cloooned 10]

wie oben schon genannt

 

Win32.Parite.b und Win32.Parite.B Blaster... der Virus, welcher wenn aktiv automatischer Shutdown aktiviert, macht er bei mir zwar nie... doch es is alles infiziert...

 

MfG me

[Velius 10]

Hab den "Alias" von diesem Virus noch nie gehört.

 

Welchen Scanner verwendest du (Norton, McAfee, TrendMicro, usw.)?

[cloooned 10]

Gdate AntivirenKit 2004 Prof.

 

und geh mal auf google. Der Virus ist sehr wohl bekannt...

 

MfG me

[Velius 10]

Ja.

 

Schon klar!!

 

Blaster :rolleyes: :rolleyes:

 

Aber jeder Hersteller von Antiviren Softwares hat andere Bezeichnungen für die Viren, die sie finden.

 

Falls du mir nicht glaubst, dann schau mal hier nach:

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.b.worm.html

 

Also Known As: WORM_MSBLAST.B [Trend], Win32.Poza.C [CA], W32/Lovsan.worm.c [McAfee], Worm.Win32.Lovesan [KAV]

 

Wie du siehst, nennt Computer Associates [CA] diesen Virus Win32.Poza.C!!

 

Alles Klar?

[varnik 10]

Hallo clooned,

 

hast du alle Patches installiert. Gegen die BLASTER-ähnlichen Viren hat Microsoft mind. 2 Patches entwickelt.

[cloooned 10]

ja hab ich... doch die Quelle wurde dadurch nicht entfernt... amscheinend bricht er ständig wieder aus....

 

MfG me

[Velius 10]

Schau doch sonst mal in diesem Thread nach, oder einfach nach SVCHOST.EXE oder BLASTER im Board suchen.

 

http://www.mcseboard.de/showthread.php?s=&threadid=25938&highlight=svchost.exe :D

[melody 10]

hallo!

 

so weit ich weiß (aus eigener erfahrung) ist blaster und win32.parite.b keinesfalls das gleiche! win32.parite.b (so nennen ihn f-prot und kaspersky) bei norton w32.pinfi ist schon etwas älter als blaster norton erkennt ihn nur kann aber bei infizierung nichts gegen ihn ausrichten mit einer aktuellen f-prot version (trial version downloaden und während des scanns andere virenscanner deaktivieren) solltest du ih wegbekommen!!!

 

lg melody

[grizzly999 11]

so weit ich weiß (aus eigener erfahrung) ist blaster und win32.parite.b keinesfalls das gleiche

Sind sie auch nicht.

W32.Parite.b ist als solcher bekannt (hatte ich auch schon mal aus einem Anhang in ddiesem Board gezogen).

Einfach mal die wenige Mühe machen und Win32.parite.b in google eingeben, da spucken die Antivirenhersteller nur so aus, z.B.

http://fr.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=137

http://www.sophos.de/virusinfo/analyses/w32pariteb.html

http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=18181

http://vil.nai.com/vil/content/v_99690.htm

 

usw.

 

Allerdings wird er manchmal auch nur W32.parite.b genannt

 

grizzly999