aktuelles, gedanken, erlebnisse

12.12.2005 um 07:10 Uhr

wurm "sober" und seine eigenarten

von: steffel

am wochenende hab ich den wurm "win32.sober.y" und andere varianten von einem windows-computer entfernt.

war doch anfänglich glatt ein harter brocken!

versuch 1:
- prozess beenden und datei löschen
-> kein erfolg. der windows-taskmanager killt keine prozesse, die "services.exe" oder "smss.exe" heißen - sind kritische systemprozesse (auch wenn sie im user-kontext gestartet wurden und somit zweimal vorhanden sind ...). ergo war auch das löschen der exe-datei nicht möglich.

versuch 2:
- autostart eintrag aus registry raus und reboot.
-> hat nicht funktioniert, weil ich draufgekommen bin, dass sich der wurm *sofort* (muss im millisekundenbereich sein) nach rauslöschen wieder reinschreibt.

versuch 3:
- autostart eintrag raus und sofort strom weg (war eher ein jux-versuch)
-> hat leider nicht geklappt, beim nächsten start war er wieder aktiv. entweder war der strom zu schnell weg ... oder zu langsam *lol*.

wurm, verar---- mich nicht! sonst hol ich meine amsel ausm käfig.

versuch 4:
- windows im abgesicherten modus starten.
-> erfolg. autostart wurde nicht ausgeführt und sober somit nicht gestartet. herrlich. DELETE :-)).

das ganze hat uns 2h gekostet. ich muss anmerken, dass ich nicht ins internet konnte, um nachzusehen, weil sofort massenhaft mails rausgingen.
btw ... norton liveupdate "LUALL.EXE" war auch befallen und ließ uns nicht mehr updaten.
jetzt probieren wirs mal mit AntiVir -- mal schaun.

04.12.2005 um 08:33 Uhr

2. advent

von: steffel

puh, ist schon wieder einige zeit her, dass ich den letzten beitrag verfasst habe.

zur zeit ist es ziemlich stressig bei uns, wir haben uns auch viel vorgenommen für die abende (neben der arbeit).

z.b. werden wir ab morgen in einem tanzclub mitglied sein und versuchen, eine bessere tanzhaltung zu erlernen. zum anderen gehen wir noch andere tanzkurse (slow fox und rock'n'roll). das wird dann ganz schön viel.

kommendes wochenende ist verlängert (gottseidank!), da werden wir wieder einmal nach tirol fahren. mittwoch abend gehts los, das wird eine eisige nachtautofahrt, hoffentlich ohne probleme (unser auto ist auch nicht mehr das jüngste).

in der arbeit ist es zur zeit stressig und etwas schwierig, aber ich möchte den druck nützen, um jetzt viel projekterfahrung zu sammeln. positive ... sowie negative :-).

frohen zweiten advent!