Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender der Betriebssysteme Windows 95, 98, ME, NT, 2000 und XP sowie Windows Server 2003 vor dem neuen Internet-Wurm Zafi.D. Der Wurm verbreitet sich über Email- beziehungsweise Peer-To-Peer-Versand und enthält eine Backdoor-Komponente, um Dateien aus dem Internet nachzuladen und auszuführen. Das Schadens- und Verbreitungspotential des Schädlings wird von den Virenexperten von H+BEDV als bedrohlich eingestuft.
Worm/Zafi.D hat ein Größe von 11.745 Bytes und verbreitet sich über E-Mail-Versand mit Hilfe seiner eigenen SMTP-Engine und über Peer-To-Peer (P2P) Netzwerke. Die SMTP-Engine ist ein Programm, das selbstständig Emails verschicken kann. Im Windows-Systemverzeichnis werden Dateien mit zufällig generierten Dateinamen und der Dateierweiterung .DLL erstellt. Dort werden die gefundenen E-Mail-Adressen abgespeichert.
Der Internetwurm enthält eine Backdoor-Komponente, mit der er über den TCP Port 8181 kommuniziert. Worm/Zafi.D ist in der Lage verschiedene Prozesse, etwa Antiviren- oder Firewall-Progamme sowie auch die Windows-Systemprogramme, Task Manager, Registry Editor und MS CONFIG, zu beenden. Nach Ausführen des Wurms fügt dieser in der Windows Registry bestimmte Einträge
hinzu.
Neueste Kommentare
12 Kommentare zu Gefährliche Weihnachtsgrüße von Zafi.D
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Zafi.D
Da gibt es nur eine Möglichkeit, und die heisst virtuelles System. Da kann nichts mehr unfug treiben.
Gruß Kai
Wie konnte das kommen?
Was mich mal brennend interessiert: wie hast Du Dir den Virus eingefangen? Auf Datei-Anhänge von unbekannten Personen klickt man doch nicht, oder ist das neu für Dich?
Sicheres Entfernen!
Schaut euch hier um! Symantec ist doch noch recht fix was Report und Hilfe angeht!
http://www.symantec.com/avcenter/venc/data/w32.erkez.d@mm.html
12500 Zafi-Mails in 12 Stunden…
…sind schon ein guter Schnitt.
Gute und effektive AV-Produkte helfen.
Trotzdem hoffe ich, dass dieser Spuk schnell vorüber ist.
*staysafe*
A.S.
Avast! kennt ihn auch
Ich kann da nur zustimmen. Symantec verlangt Geld für das Prog und die Ups. Doch wenn es um schnelle Lösungen geht, stehen sie häufig nur im Mittelfeld. Der Freewarescanner Avast! kennt das Ding auch, ist kostenlos, mit das beste was ich in der Richtung kenne.
Die Lösung ! Antivir war schneller !
Hallo Leuts
Norton sollte sich langsam fragen, ob Ihre Dienstleistung auch tatsächlich das Geld wert ist !
Den das Programm "Antivir" war schneller !
Also, wer Norton am laufen hat, sollte den PC neu starten, dann aber Norton deaktivieren !
Dann die untere Datei am besten öffnen, Ihr installiert Euch Antivir Programm auf Euren PC !
Antivir ist halt schneller mit dem erkennen des Wurm der Weihnachtsgrüße !
Ihr müßt aber vor dem PC bleiben, es kommen auch zwangsläufig Meldungen von Datein, die Norton isoliert hatt, aber nicht gelöscht wurden !
Da könnt Ihr ruhig auf ja, bzw. okay klicken !
Wichtig ist ja nur, der der Weihnachtsgruß Wurm Zafi.D wieder enfernt wird, und Euer Mail Account keine weiteren Würmer verbreitet !
Bei mir hat es geklappt !
——————————————————————————–
damit konnte ich den Zafi.D/Erkez.D entfernen:
http://www.free-av.de <<< Startseite von Antivir, da klickt Ihr auf Viren Info !
http://www.free-av.de/personal/de/avwinsfx.exe aufrufen <<< anklicken, installieren !
AW: SPAVI war NOCH schneller
http://www.spavi.de – der Filter hat mir auch die neuen Weihnachts-Cards gleich aus dem Postfach gelöscht, der altbewährte Algoritmus zum Erkennen von Viren hat wieder mal ohne Update sofort funktioniert.
AW: Die Lösung ! Antivir war schneller !
Norton ist nicht gerade der Renner, wenn es um Virenbekämpfung geht. Wer aber seinen PC mit sinnlosem Müll zukleistern will, soll das häufig nutzlose Norton drauf lassen. Kluge Leute nehmen das schlanke und kostenlose Antivir.
und wie den Gruß entfernen ?
Ein sicheren Tip, wer sich den Zafi.D eingefangen hat, diesen wieder zu entfernen ? Taskmanager macht net auf ! Norton reagiert nicht ! Tiefgreifende Kenntnisse habe ich nicht !
Gruß Jürgen
AW: und wie den Gruß entfernen ?
Mich hat der Gruß erwischt. Mein Taskmanager lief auch nicht mehr. Meine Lösung war: Beim Hochfahren Tastenkombination für Taskmanager drücken, Prozess für Norton Update.exe beenden. Jetzt unter Start/Ausführen regedit eingeben und bestätigen. Unter HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run im rechten Fenster Wxp4 = "%System%Norton Update.exe" löschen.
Unter Dateien "Norton Update.exe" suchen und killen.
Bei mir hat es geklappt.
AW: AW: und wie den Gruß entfernen ?
Warum Norton Killen ? Das Zeugs befindet sich in Dll. und Registry.dateien ! Wenn ich Norton kickt, wird der Müll (ähm Wurm) immer noch aktiv bleiben, nur noch heimlicher, da das Protollfenster des Absenden von Norton nimmer zu sehen ist ! Vorläufig den eMail Account, der betroffen ist, deaktivieren, was zwar gegen das weitere Versenden nicht hilft, aber die nervigen Mail delivery failed bleiben aus. Einzig, was ich jetzte für Sinnvoll halte, offline gehen, Dll.ordner aufrufen und schauen, welche neuste Daten ab der Uhrzeit rein geschrieben sind, wo man den Wurm bemwerkt hat und diese dann kicken !
Das gleiche bei Registry.dateien !
Oder jemand anderer Meinung ?
AW: AW: und wie den Gruß entfernen ?
Also ich vermute das die Norton_update.exe eine datei ist die von dem virus selbst erstellt wird (neben der zufällig generierten dll) und dann beim Systemstart mitgestartet wird.
Hatte das Problem gerade auf einem unserer Rechner hier, F-Seure meldete einen Fehler bei dieser Datei, dabei verwenden wir gar keine Norton Produkte.
Jedes Anti-Viren-Programm sollte den Virus jetzt aber erkennen und ihn dann isolieren oder entfernen können.
MfG fridge