welchia worm

[Verwijderd]

Ik vandaag net een "clean and fresh" install van XP gedaan, updates van de MS site gehaald daarna Kerio persional firewall geinstalleerd, toen kwam opeens de dllhost.exe op, deze wilde het 1 en ander versturen naar buiten toe. Vond het al vreemd, maar goed, NAV geinstalleerd en ja hoor "w32.welchia.worm is found".

Kan dat zo maar van de MS site gekomen zijn, of zou ik de worm daarvoor al gekregen hebben, vind het zo vreemd.

(virus is al verwijderd, gelukkig)

[SH007]

Hier vind je hoe je geïnfecteerd bent geraakt door het virus (en nog veel meer): http://securityresponse.s...ata/w32.welchia.worm.html

Probeer in het vervolg voordat je een topic opent eerst zelf antwoord op je vraag te vinden. Zoals je ziet was dat in dit geval niet al te lastig

[ Voor 33% gewijzigd door SH007 op 25-10-2003 20:30 ]

[Rafe]

Welchia had zich geinstallerd toen jij je systeem nog niet gepatched/gefirewalled had, aangezien dat virus zich verspreidt via de welbekende (o.a. in het nieuws geweest) RPC exploit.

Het virus 'Blaster' verspreide zich enorm snel, wereldwijd, via dit lek in Windows. Iemand heeft daarna Welchia gemaakt, welke zich ook via die RPC exploit verspreid. Zodra Welchia op je systeem komt zal het proberen het Blaster virus uit te schakelen (een soort anti-virus-virus ) en zich verder te verspreiden.

Zoals SH007 zegt levert wat [google=welchia] genoeg info/removal tools op

[ Voor 7% gewijzigd door Rafe op 25-10-2003 20:34 ]