Virusfaen; Welchia Worm

[Gjest Tutleguri]

Jeg har viruset W32.Welchia Worm virus på en fil som heter

C:\\WINNT\System32\wins\DLLHOST.EXE

Noen som vet hva det vil si? Hva gjør dette viruset? Hvordan kan jeg bli kvitt jævelskapet - jeg får ikke adgang til filen, den vil verken repareres eller slettes.

[Ulv I Faarikaal]

Prøv å starte i sikkermodus og slette, eller last ned Spider.

[Gjest Tutleguri]

Prøv å starte i sikkermodus og slette, eller last ned Spider.

Takk, skal prøve det.

Hva er Spider for noe, da? Antivirusprogram?

[Ulv I Faarikaal]

Takk, skal prøve det.

Hva er Spider for noe, da? Antivirusprogram?

Unnskyld, "Stinger". En lynrask liten programsnutt som endres litt hver dag/uke, slik at den finner de siste 30-40 vanligste og er "stealth". Kjør i sikkermodus hvis den ikke kjører vanlig.

http://vil.nai.com/vil/stinger

Eller McAfee sine sider.

[Gjest Tutleguri]

Unnskyld, "Stinger". En lynrask liten programsnutt som endres litt hver dag/uke, slik at den finner de siste 30-40 vanligste og er "stealth". Kjør i sikkermodus hvis den ikke kjører vanlig.

http://vil.nai.com/vil/stinger

Eller McAfee sine sider.

Scanner og scanner.. Tam di dam di dam..

[Ulv I Faarikaal]

Scanner og scanner.. Tam di dam di dam..

Det tok tid ja. Rom ble ikke bygd på en dag.

[Mustrum Ridcully]

Last ned "removal tool" fra Symantec herfra: http://www.symantec.com/avcenter/FixWelch.exe.

Kjør verktøyet. Dersom du får feilmeldinger underveis, må du kanskje starte på nytt i Safe Mode og kjøre verktøyet på nytt.

Welchia utnytter et sikkerhetshull i Windows 2000/XP som er tettet for en stund siden. Husk å gå inn på "Windows Update" og laste ned de siste sikkerhetsoppdateringene til enhver tid. Bruk den automatiske oppdateringsfunksjonen aktivt. Når det kommer en ny patch fra Microsoft, vil ofte hackere forsøke å utnytte hullet som patchen tetter før alle brukere har sikret seg.

[Gjest Tutleguri]

Last ned "removal tool" fra Symantec herfra: http://www.symantec.com/avcenter/FixWelch.exe.

Kjør verktøyet. Dersom du får feilmeldinger underveis, må du kanskje starte på nytt i Safe Mode og kjøre verktøyet på nytt.

Welchia utnytter et sikkerhetshull i Windows 2000/XP som er tettet for en stund siden. Husk å gå inn på "Windows Update" og laste ned de siste sikkerhetsoppdateringene til enhver tid. Bruk den automatiske oppdateringsfunksjonen aktivt. Når det kommer en ny patch fra Microsoft, vil ofte hackere forsøke å utnytte hullet som patchen tetter før alle brukere har sikret seg.

Takker og bukker. Men si meg, hvilke konkrete "symptomer" gir dette viruset? Vet du det?

[Mustrum Ridcully]

Takker og bukker. Men si meg, hvilke konkrete "symptomer" gir dette viruset? Vet du det?

Dette er faktisk et av de mer "kule" virusene som har kommet fordi det forsøker å laste ned patchen for å fikse et annet virus, nemlig Blaster ormen, deretter forsøker den å kjøre denne patchen og deretter restarter den maskinen. Den forsøker med andre ord å vaksinere, evt. fjerne et annet virus fra maskinen din. Det er alikevel et plagsomt virus fordi den forsøker å spre spre seg og stjeler dermed litt av hastigheten på nettverksforbindelsen.

Den kopierer seg selv til fila C:\Winnt\System32\Wins\Dllhost.exe. Dersom du har denne fila er du antakelig infisert.

[Gjest Tutleguri]

Dette er faktisk et av de mer "kule" virusene som har kommet fordi det forsøker å laste ned patchen for å fikse et annet virus, nemlig Blaster ormen, deretter forsøker den å kjøre denne patchen og deretter restarter den maskinen. Den forsøker med andre ord å vaksinere, evt. fjerne et annet virus fra maskinen din. Det er alikevel et plagsomt virus fordi den forsøker å spre spre seg og stjeler dermed litt av hastigheten på nettverksforbindelsen.

Den kopierer seg selv til fila C:\Winnt\System32\Wins\Dllhost.exe. Dersom du har denne fila er du antakelig infisert.

Aha! Tenkte det var den frekke ormen sin skyld at det stundom lakker og lir ved nedlastingen her..

Takk for nyttig info!

[Ulv I Faarikaal]

Aha! Tenkte det var den frekke ormen sin skyld at det stundom lakker og lir ved nedlastingen her..

Takk for nyttig info!

http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.removal.tool.html

Nåja, det spørs om det går.

[Mustrum Ridcully]

Aha! Tenkte det var den frekke ormen sin skyld at det stundom lakker og lir ved nedlastingen her..

Takk for nyttig info!

For øvrig, hvis du vil ha "hele historien", kan du lese alt som er verdt å vite om Welchia her:

http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html

[Gjest Tutleguri]

http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.removal.tool.html

Nåja, det spørs om det går.

Når jeg skriver 'msconfig' i Run, får jeg beskjed om at jeg mangler noen komponeneter eller noe. Jajamen. Tenker jeg overlater dette til han som har betalt for maskinen, jeg. Takk for hjelpen!

[Ulv I Faarikaal]

Når jeg skriver 'msconfig' i Run, får jeg beskjed om at jeg mangler noen komponeneter eller noe. Jajamen. Tenker jeg overlater dette til han som har betalt for maskinen, jeg. Takk for hjelpen!

Fant du noe virus? Jeg regner ikke med å få en maskin ut av et virusangrep i live, så jeg pleier vanligvis bare å reinstallere. I Ca 10% av tilfellene har jeg fjernet viruset, men maskinen slo seg vrang etterpå.

[Gjest Tutleguri]

Fant du noe virus? Jeg regner ikke med å få en maskin ut av et virusangrep i live, så jeg pleier vanligvis bare å reinstallere. I Ca 10% av tilfellene har jeg fjernet viruset, men maskinen slo seg vrang etterpå.

Ja, jeg har Welchia viruset. Så du mener det er like greit å bare la det ligge? Har måttet formatere harddisken et par ganger pga virus, - kjedelig....

Lurer på hvor det kom fra, jeg? Har jo Norton, og bruker bare yahoo-mailen på denne maskinen. Ligger sånne virus og lusker på tilfeldige nettsider? Kan jeg ha fått det via nedlasting fra Kazaa?

[Ulv I Faarikaal]

Ja, jeg har Welchia viruset. Så du mener det er like greit å bare la det ligge? Har måttet formatere harddisken et par ganger pga virus, - kjedelig....

Lurer på hvor det kom fra, jeg? Har jo Norton, og bruker bare yahoo-mailen på denne maskinen. Ligger sånne virus og lusker på tilfeldige nettsider? Kan jeg ha fått det via nedlasting fra Kazaa?

Kazaa tipper jeg.

Man er ikke 100% sikret samme pokker hva man gjør. Noen virus er så nye at hvis antivirusprogremmet ikke oppdaters manuelt hver dag, vil du bli infisert og viruset først oppdaget når NAV senere blir oppdatert.

[Gjest Tutleguri]

Kazaa tipper jeg.

Man er ikke 100% sikret samme pokker hva man gjør. Noen virus er så nye at hvis antivirusprogremmet ikke oppdaters manuelt hver dag, vil du bli infisert og viruset først oppdaget når NAV senere blir oppdatert.

Banna djit, asså!

Godt denne ormen er såpass uskyldig, da, så får jeg heller formatere hvis/når det det skulle dukke opp en sleipere ål.

Min Norton scanner èn gang i uka - oppdaterer den seg selv i samme slengen da?

[Ulv I Faarikaal]

Banna djit, asså!

Godt denne ormen er såpass uskyldig, da, så får jeg heller formatere hvis/når det det skulle dukke opp en sleipere ål.

Min Norton scanner èn gang i uka - oppdaterer den seg selv i samme slengen da?

Nei, det må du sjekke med dato på definisjonen. Den skal helst være så ny som mulig. Oppdater manuelt. I dag skal datoen på definisjonen være 10.12.03.

[Gjest Tutleguri]

Nei, det må du sjekke med dato på definisjonen. Den skal helst være så ny som mulig. Oppdater manuelt. I dag skal datoen på definisjonen være 10.12.03.

Jepp - den er innstillt på LiveUpdate, så da ordner den visst dette selv? I alle fall er det 10.12. som er datoen!

[Ulv I Faarikaal]

Jepp - den er innstillt på LiveUpdate, så da ordner den visst dette selv? I alle fall er det 10.12. som er datoen!

Den oppdateres hver 4. time, men den kan også slutte å fungere ved at NAV "henger" og ikke starter. Da forsvinner som regel den lille gule PC'en nede ved klokka. NAV kan også begynne å henge under kjøring, da kommer ikke vinduet opp når du dobbeltklikker.

Dagens formaning:

Din venn i nøden vil kun være sikkerhetskopiene du har tatt før ulykken rammer. Salte tårer kurerer ikke tap av data, og ikke kan man skylde på noen hvis man ikke har kopier. Til og med forsikringsselskapene forlanger oppdaterte kopier i annen bygning, og erstatter ofte ikke rekonstuksjon av data som er eldre enn 3 dager.