Viren, Spyware, Datenschutz 11.224 Themen, 94.303 Beiträge

News: Neuer Online-Schnelltest

Rechner von Conficker-Wurm infiziert?

Redaktion / 14 Antworten / Flachansicht Nickles

Die Conficker Working Group bemüht sich um die Ausrottung des Conficker Wurms, der inzwischen weltweit Millionen PCs befallen hat. Nach wie vor ist unklar, welchen Zweck die Entwickler des Wurms verfolgen.

Der "große Knall" wurde zum 1. April befürchtet, ist allerdings ausgeblieben. Die einzige Chance die Bedrohung durch den Wurm wegzuschaffen, ist dessen umfassende Ausrottung. Die Conficker Working Group hat dazu jetzt einen schnellen Online-Test entwickelt, mit dem sich simpel feststellen lässt, ob ein Rechner vom Conficker-Wurm befallen ist beziehungsweise wie hoch die Wahrscheinlichkeit eines Befalls ist. Zum Test muss einfach diese Webseite aufgerufen werden: Conficker Eye Chart.

Das Testergebnis wird sofort bei Anzeige der Seite geliefert. Zu beachten ist, dass der Test nur dann zuverlässig funktioniert, wenn man keinen Proxy Server verwendet. Technisch funktioniert der Test eigentlich recht simpel. Ist der Conficker-Wurm auf einem Rechner aktiv, dann blockiert er den Zugang zu rund 100 Antivirus- und Sicherheits-Webseiten. Die Testseite blendet dazu einfach die Logos von sechs repräsentativen Antivirus-/Sicherheits-Seiten ein, die Bilder werden jeweils direkt von deren Servern abgerufen.

Werden diverse Bild nicht angezeigt, ist davon auszugehen, dass Conficker im System hockt und den Abruf der Bilder von den Servern verhindert. Die Erklärung im Test ist leider nur in Englisch. Generell gilt: werden auf der Webseite oben sechs Logo (zwei Reihen mit je drei Logos) angezeigt, dann ist alles in Ordnung, keine Seite wurde blockiert.

Werden die drei oberen Bilder nicht angezeigt und nur die drei unteren, dann besteht Verdacht auf Befall durch den Conficker-Wurm in der "C-Variante". Fehlt das linke und das rechte Logo in der oberen Reihe, ist vermutlich die Conficker-Variante A oder B aktiv. Wird schließlich gar kein Bild angezeigt, dann liegt das eventuell daran, dass im verwendeten Browser das Laden von Bilder generell deaktiviert ist.

bei Antwort benachrichtigen
marcomist2003 winnigorny1 „Der Server von Uni-Bonn kommt auch nicht mehr.....“
Optionen

Ich hab in VirtualBox Windows installiert und der hat den virus. Mit Virtualbox kann ich auch leicht die syste-uhr "vordrehen". Und dann mit einem network analyse programm den internet verkher ùberwachen. Wass fùr ein datum kònnte ich denn einstellen um den virus zu aktivieren?

Mein Computer redet klar: Il dump dello stato è costituito da un dump del registro.
bei Antwort benachrichtigen
.... Hihihi! winnigorny1