Welchia.B.Worm

[Okasha]

Source: C:\WINDOWS\system32\drivers\svchost.exe
Click for more information about this threat : W32.Welchia.B.Worm

wordt er HELEMAAL gek van. Firewall, alle mogelijk ms patches en een virusscanner mogen niet baten, hij komt steeds weer terug en laat alles dan weer vastlopen. Heb ik iets over het hoofd gezien? Moet ik tóch nóg een patch installeren? Iemand ervaring met dit klote virus!?

[momania]

Windows Operated Systems >> Beveiliging & Virussen

[Hahn]

[google=W32.Welchia.B.Worm] → http://securityresponse.s...ia.worm.removal.tool.html

Removal tool

[ Voor 8% gewijzigd door Hahn op 18-03-2004 19:02 ]

[0xDEADBEEF]

En hier:

http://www.f-secure.com/v-descs/welchi_b.shtml

http://www.virusalert.nl/?show=virus&id=618

Mogelijk goede hulp ? Booten in Veilige modus en het bestand terugzetten van de Windows CD

[ Voor 33% gewijzigd door 0xDEADBEEF op 18-03-2004 19:08 ]

[wildhagen]

Dit virus is ook bekend als Nachi.B

Meer info: http://vil.nai.com/vil/content/v_101013.htm

Heb je deze patches geinstalleerd uit de quote hieronder ?

This virus exploits the MS03-026 / MS03-039 vulnerability (DCOM RPC), the MS03-007 vulnerability (NTDLL via WebDav), and the MS03-049 vulnerability (Workstation service).

MS03-026 en MS03-039 zijn overigens bekend van Blaster, ze gebruiken dezelfde exploits. Welchia/Nachi probeert Blaster te verwijderen.

Je zou Stinger eens kunnen draaien. Dat is de removal-tool van NAI, die moet Nachi en zijn varianten richting eeuwige jachtvelden kunnen sturen.

[ Voor 19% gewijzigd door wildhagen op 18-03-2004 20:10 ]

[blix]

Probeer kaspersky virus scanner, had ook last van dat virus maar kaspersky pikte hem meteen op

[Miki]

Uh er zijn toch al veel meer Nachi wormen ontdekt? Nachi.J is volgens Panda de laatse waarbij Nachi.B de meeste actiefste is.

Daarnaast leverd ook panda voor verschillende virussen repair utlilities. zie hier