Kommentare zu: Conficker (Downadup) – 8 Millionen Rechner verseucht! So bekämpft man ihn!

Von: beatmk

beatmk — Sat, 21 Mar 2009 22:51:39 +0000

Hi epicenter,

leider funzt das was du hier gepostet hast nicht! da der downadup (allgemein als conficker wurm bezeichnet) , nach neuinfizierung mutiert und sich jedesmal ein neuen shadecode zieht. somit bringt das remooval-tool von microsoft leider nicht viel da es den wurm meist nichtmal erkennt (selbst getestet) , das beste ist SYSTEM NEU AUFSETZEN und VORHER USB-Medien löschen siehe mein post bei heise.de

Aber war ja nett gemeint :-) grüsse an die Epicenter-leute

Von: EPICENTER

EPICENTER — Tue, 20 Jan 2009 08:44:10 +0000

9 Millionen-Grenze wurde durchbrochen!
Bin gespannt, wie das weiter geht!

Von: EPICENTER

EPICENTER — Mon, 19 Jan 2009 08:58:31 +0000

Naja, ein Mensch sieht sich die Daten hier nicht durch! Das wäre etwas heftig! ;) Aber ein Rechner kann die Daten schon verarbeiten! Und der Sinn hinter der Sache ist wir bei so vielen Sachen das liebe Geld! Wenn man irgendwann solch eine Bot-Farm besitzt, hat man relativ viel Macht im Netz und kann so einige Dinge anstellen!
Beispiel: Person XYZ besitzt ein Online-Casino. Hacker ZYX greift die Webseite des Online-Casinos mit seiner Bot-Farm an und erreicht mit unzähligen Anfragen an die Online Casino Seite, dass die Seite nicht mehr erreichbar ist. Dem Besitzer des Online Casinos hat keine Einnahmen mehr und wird durch den Angriff geschädigt. Nun gibt es vom Hacker eine Anfrage an das Online-Casino, was ihm denn ein ungestörter Betrieb seiner Webseite wert wäre. Es fliesen unter Umständen Gelder und der Casinobesitzer kann seine Seite ohne Störungen betreiben.
War nun nur ein kleines Beispiel was hinter solchen Dingen stecken kann.

Von: Mandy

Mandy — Sun, 18 Jan 2009 22:05:21 +0000

Ich frag mich wieso es immer wieder Viren geben muss. Letztendlich sehe ich da keinen großen Sinn dahinter, wenn so ein Virus Millionen an Daten sammelt. Wer soll die alle durchsehen?

Von: EPICENTER

EPICENTER — Sat, 17 Jan 2009 20:16:34 +0000

Conficker wird unter den IT Fachleuten als eine Art Vorhut gehandelt. Der Wurm / Trojaner versucht an Anmelde-Passwörter zu kommen und checkt ob der befallene Rechner über eine öffentliche IP Adresse verfügt. Ist dies der Fall wird von Conficker eine Art Webserver eingerichtet und die Passwörter abgegeben. D.h. der Rechner wird für das Hauptziel der Erschaffer von Conficker vorbereitet. Welches Endziel diese verfolgen ist bisher noch unklar, jedoch vermuten Sicherheitsexperten den Aufbau eines neuen Bot-Netzes, welches für beliebige Zwecke eingesetzt werden kann.