Mail-Wurm Sobig.F versucht nachzuladen

[TraXX]

Die Antiviren-Spezialisten von F-Secure warnen davor, dass der massiv verbreitete Sobig.F-Wurm ab dem heutigen Freitagabend möglicherweise neue Komponenten von Rechnern im Netz bezieht. Dadurch könnte der Wurm noch weiteren Schaden verursachen.[...]
Update: Nach Angaben der Antiviren-Firmen ist es mittlerweile gelungen, die verschlüsselte Liste der Master-Server aus dem Wurmcode zu extrahieren:

12.158.102.205
12.232.104.221
24.197.143.132
24.202.91.43
24.206.75.137
24.210.182.156
24.33.66.38
61.38.187.59
63.250.82.87
65.177.240.194
65.92.186.145
65.92.80.218
65.93.81.59
65.95.193.138
66.131.207.81
67.73.21.6
67.9.241.67
68.38.159.161
68.50.208.96
218.147.164.29
[...]

Administratoren sollten diese IP-Adressen vorsorglich auf den Firewalls blockieren, damit im Infektionsfall kein Dateitransfer mit diesen Servern stattfinden kann.

[...]

Um die Kommunikation mit den Masterservern zu unterbinden, empfiehlt Symantec zusätzlich, die Ports 991 bis 999 für eingehenden und den Port 8998 für ausgehenden UDP-Verkehr zu sperren.

Genaures auf heise.de

 

[pure30cm]

wie blockiert man einen port mit dem norton personal fw`?

 

[cRuSaDeR]

genau sowas hab ich auch gefragt aber post wurde gelöscht

naja ist wohl nichts für privatanwender dieses prob wie ich verstanden hab!? oder?

 

[FiX]

Ich denk mal damit sind Leute gemeint die einen Proxy / Mailserver verwenden - für "normale" Leute reicht es wohl erstmal die Virensofware zu updaten . . .

 

[pure30cm]

hey Fix, ich habe 30 cm, das ist nich normal *gg

ich weiss schon das dass für mich nicht so wichtig ist aber wüsste es trotztem gerne

 

[cRuSaDeR]

naja dazu kann man nur sagen: BENUTZT OUTLOOK NICHT MEHR!

 

[RhiNoTaNk]

dazu sag ich nur nehmt keine Norton FW dort kannste nix einstellen holt euch eine ordentliche FW