Win32.Worm.Welchia.B - Virensignatur

A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z

Bezeichnung

Name

Typ

Welchia.B

Win32.Worm.Welchia.B

Ausführender Backdoor Wurm

Schaden

Entdeckt

Ermittelt

Niedrig

12.02.2004

Größe

Verbreitung

Noch unterwegs

12800 bytes

Gering

Andere Namen

Worm.Win32.Welchia.b, W32/Nachi-B

Viren-Entfernung Anleitung
Viren-Removaltools
Frage im Forum stellen

RSS

Symptome :

Der folgende Ordner: (%SYSDIR% ist der Windows System Directory) %SYSDIR%DriversSVCHOST.EXE
Hohe Aktivität auf den Ports 135 (RPC), 80 (HTTP) und 445 (SMB über TCP).

Technische Beschreibung:

Der Wurm nutzt folgende Schwachstellen aus:
1. DCOM RPC Schwäche beschrieben in MS03-026 bulletin
2. WebDav Schwäche beschrieben in MS03-007 bulletin
3. Workstation Service Schwäche beschrieben in MS03-049 bulletin
Bei Infektion kopiert er sich in %SYSDIR%DriversSVCHOST.EXE und schafft den Service WksPatch, der bei jedem Neustart von Windows läuft.
Um andere Computer zu infizieren, generiert er zufällige IP Adressen und schickt Packets auf Ports 135, 80 und 445, um andere schwache Computer zu nutzen.
Er versucht den Mydoom Wurm und frühere Versionen von Welchia: Win32.Worm.Welchia.A zu entfernen und downloaded und fügt die Patches KB828035 und KB828749 von der Microsoft Website zu.
Der Wurm eliminiert sich selbst nach Juni 2004.

Entfernung:

In unserer Bereich der free Downloads haben wir eine Rubrik geschaffen für kostenlose Removal Tools. Hier

Win32.Worm.Welchia.B Removal Tool suchen & downloaden oder hier

zum Forum um Hilfe zu bekommen

[ Zurück zum Anfang ]

>> AntiVirus Lexikon

aktuelle Viren Meldungen

weitere Dienste

An dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung an, wie z.B:

Portscanner
der Portscanner dient dazu Ihre Firewall zu testen

Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC.

Removal Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der Viren-Removaltools.

AntiVirus News Besuchen Sie auch den tagesaktuellen Antivirus News Bereich AntiVirus News	Testberichte Nach Herstellern geordnet, die User Virenscanner Testberichte hier : Testberichte	Spyware Lexikon Nach Vorbild unseres Virenlexikons haben wir auch ein eigenes : Spyware Lexikon	Tutorials Bereiche Von Virenschutz über Firewall bis Wlan erläutert in unseren Tutorials Bereichen Virenschutz Tutorials	Virenscanner Übersicht Produkt Empfehlungen von Security Software hier bei uns in der Übersicht Übersicht Virenscanner
Virenschutz \| Antivirus \| Virenscanner \| Spyware \| Trojaner
				Datenschutz