Nimda virus! :(((

[Verwijderd]

Bij de helft van onze klanten is dat kolere ding geinfiltreerd

Vandaag de hele dag bezig geweest met die zooi eraf te halen...

Wat ik me nou afvraag....Is dat nog te herstellen of is het echt de hele kolerezooi opnieuw installeren bij al die klanten?

[ShadowBumble]

[off-topic]

Bedankt je herinnerde me deraan dat ik me virusscanner moest updaten

[/off-topic]

[Verwijderd]

Op woensdag 19 september 2001 22:37 schreef ShadowBumble het volgende:
[off-topic]

Bedankt je herinnerde me deraan dat ik me virusscanner moest updaten

[/off-topic]

Er was nog geen update voor

anders had ik dat virus wel afgevangen he!

[ShadowBumble]

Op woensdag 19 september 2001 22:38 schreef Monno het volgende:

[..]

Er was nog geen update voor

anders had ik dat virus wel afgevangen he!

LOL ik bedoelde niet alleen daarom

Maar heb wel weer 22 nieuwe updates voor McAfee en dat in 2 weken tijd !
Laatste is net toegevoegt 2 uur geleden ofzo .

edit:


Filename: 4161xdat.exe
Size: 1427.44 kb
Released: 09-19-01
Instructions for using DAT file

[Garfield|IA]

oooohhh mijn viruscanner Norton AV 2001 haalde het virus eruit toen ik naar een site surfte.

[Verwijderd]

McAffee lopt wel meer achter...

[Servowire]

Al 130 entrys in mijn Apache access.log

edit: of is Nimba niet dat Code Red vervolg Wormpje?

[Verwijderd]

Op woensdag 19 september 2001 22:42 schreef Devil_2000 het volgende:
oooohhh mijn viruscanner Norton AV 2001 haalde het virus eruit toen ik naar een site surfte.

Ik heb het hier over netwerken die beschermd worden door NAV Corporate Edition.

En sommige hadden de laatste def nog niet opgehaald maar wel het virus

[Garfield|IA]

Op woensdag 19 september 2001 22:44 schreef Servowire het volgende:
Al 130 entrys in mijn Apache access.log

edit: of is Nimba niet dat Code Red vervolg Wormpje?

[info modus]
Hey dat zijn ook allemaal meldingen van dat virus ? mijn firewall log heeft meestal maar 30 meldingen op een dag, nu na 3 uur zijn dat er al 100 !
En dat is al 3 dagen zo dat mijn log veel voller is dan anders

[Verwijderd]

Op woensdag 19 september 2001 22:44 schreef Servowire het volgende:
Al 130 entrys in mijn Apache access.log

144570

[Servowire]

Aan iedereen die zijn WinblowsNT server niet patched: DOH DOH!

Dom toch, je moet gewoon goed de boel bijhouden.

[Garfield|IA]

Op woensdag 19 september 2001 22:52 schreef Servowire het volgende:
Aan iedereen die zijn WinblowsNT server niet patched: DOH DOH!

Dom toch, je moet gewoon goed de boel bijhouden.

Die van mij is al maanden geleden gepatcht, maare die meldingen komen dus van mensen waarvan de pc nog niet gepatcht is ?

En die dus besmet zijn

[Verwijderd]

Op woensdag 19 september 2001 22:52 schreef Servowire het volgende:
Aan iedereen die zijn WinblowsNT server niet patched: DOH DOH!

Dom toch, je moet gewoon goed de boel bijhouden.

Je moet niet ouwehoeren! Die server waar ik het over heb , was volledig gepatched!

[Plux]

Op woensdag 19 september 2001 22:52 schreef Servowire het volgende:
Aan iedereen die zijn WinblowsNT server niet patched: DOH DOH!

Dom toch, je moet gewoon goed de boel bijhouden.

Gelijk heb je, maar dit virus verspreidt zich niet alleen via IIS, maar ook via IE en interne netwerken.. Het begint bij een niet-gepatchete IIS-server maar zodra iemand die bezoekt met de verkeerde IE-versie gaat t alweer verder, en via t intranet ligt zo een heel bedrijf 'plat'.

/edit
Disclaimer:
Dacht ik

[Servowire]

Hoor ik daar:
"Security Hole"
in de zaal?

[Servowire]

Op woensdag 19 september 2001 22:55 schreef Monno het volgende:

[..]

Je moet niet ouwehoeren! Die server waar ik het over heb , was volledig gepatched!

Dan is het helemaal erg... zoiets kan toch niet...
Zo'n enorm duur software pakket... en dan zoiets?

aanklagen

[Verwijderd]

Op woensdag 19 september 2001 23:02 schreef Plux het volgende:

[..]

Gelijk heb je, maar dit virus verspreidt zich niet alleen via IIS, maar ook via IE en interne netwerken.. Het begint bij een niet-gepatchete IIS-server maar zodra iemand die bezoekt met de verkeerde IE-versie gaat t alweer verder, en via t intranet ligt zo een heel bedrijf 'plat'.

/edit
Disclaimer:
Dacht ik

euhm welke IE versie moet je hebben, om "veilig" te zijn ? Ik draai op 5.5.....

[Arno]

Verkeerde forum ([forum=10] is voor virussen) en daar loopt een algemeen virustopic