Diskussion:Blaster
Toter Link
[Quelltext bearbeiten]Link in den Quellenangeban funktioniert nicht mehr -> entfernt (nicht signierter Beitrag von 188.107.249.217 (Diskussion) 13:35, 29. Jul 2010 (CEST))
Ich habe den Link W32.Blaster Testvirus entfernt, da die Seite nicht erreichbar war.
Missbrauch einer früheren Artikelversion
[Quelltext bearbeiten]Offenbar missbraucht ein Spammer eine frühere Artikelversion mit gefakter Virenwarnung, um die dort integrierten Links als angebliche Sicherheitspatches zu preisen und zum Download zu verführen. Siehe http://de.wikipedia.org/w/index.php?title=W32.Blaster&oldid=23164613 (ACHTUNG, keine Dateien herunterladen!)
Es sei darauf hingewiesen, dass Sicherheitspatches im Zweifelsfalle immer von den Seiten des Herstellers heruntergeladen werden sollten, NIEMALS über Quellen, deren Herkunft man nicht einwandfrei verifizieren kann. --Besim Karadeniz Diskussion:Blaster#c-Besim Karadeniz-2006-10-31T15:06:00.000Z-Missbrauch einer früheren Artikelversion11
Missbrauch der Wikipedia Autorität
[Quelltext bearbeiten]Wir haben auch diese Mail erhalten und ich hielt das Thema für spannend genug um dieser neuen Missbrauchsmasche einen Artikel zu widmen: Trojanerspam: Wikipedia vereitelt W32.Blaster-Spamming in den gulli news Wenn einzelne Details im Artikel falsch dargestellt wurden (Wikipedia internes Prozedere z.B.) wäre ich über Korrektur erfreut... --Gulli Diskussion:Blaster#c-Gulli-2006-10-31T17:58:00.000Z-Missbrauch der Wikipedia Autorität11
Wurmverbreitung
[Quelltext bearbeiten]Der Wurm verbreitet sich nicht über Windows NT4. Windows NT4 weißt zwar die selbe Sicherheitslücke wie Windows 2000 und Windows XP auf, dennoch sind nur 2 "Exploits" zum ausnutzen dieser Sicherheitslücke, nämlich die von Windows 2000 und Windows XP, in seinem Code. NT bezeichnet eine Serie, welche alle NT-Versionen einschließt (NT3, NT4, NT5, NT5.1) und da der Wurm sich ja, wie es auf jeder Vireninfo-Seite steht, nur über NT5 und NT5.1 verbreitet, ist die Aufzählung "...Windows 2000, XP, NT..." schlicht und einfach falsch. -- MFG dev
Was in dem Artikel noch fehlt:
1. Wie entfernt man diesen Wurm von einem befallenen System? 2. Wie schützt man ein System gegen diesen Wurm?
tsor 16:27, 22. Aug 2003 (CEST)
Infektion erkennbar – so einfach sicherlich nicht
[Quelltext bearbeiten]Zitat aus dem (leider gesperrten) Artikel:
Eine Infektion durch W32.Blaster lässt sich folgendermaßen erkennen: 1. In der Startleiste auf „Start“ klicken, 2. dann auf „Suchen“ 3. und jetzt auf „Nach Dateien und Ordnern“. 4. Dann nach „msblast.exe“ suchen. 5. Nach „penis32.exe“ suchen. 6. Nach „teekids.exe“ suchen. Findet der Rechner eine der Dateien, ist der Computer infiziert.
Das ist genauso banal wie falsch. Bloß weil es eine Datei mit diesem Namen gibt, sagt das noch lange nichts über eine tatsächliche Infektion des Systemes aus. Immerhin steht es jeder Anwendung und auch jedem Nutzer frei seine Dateien zu benennen wie er möchte. Auch wenn die wenigsten Menschen ihre Dateien "penis32.exe" nennen dürften – so stimmt der Text auf jeden Fall nicht und gehört geändert. --Spuerhund Diskussion:Blaster#c-Spuerhund-2006-11-01T14:26:00.000Z-Infektion erkennbar – so einfach sicherlich nicht11
- Wollte ich auch darum bitten. Kann sich dem bitte ma jemand annehmen? --Steffen - Disk Diskussion:Blaster#c-Steffen-2007-02-07T07:50:00.000Z-Spuerhund-2006-11-01T14:26:00.000Z11
Anleitung?
[Quelltext bearbeiten]Dieser Artikel enthält Anleitungen zum Umgang mit Software - und das gehört so definitiv nicht in die Wikipedia, siehe auch WP:WWNI, Abschnitt 8. Dazu kommt, dass - wie schon weiter oben erwähnt - die Anleitungen so falsch sind. Hinzu kommt, dass solche Anleitungen dazu provozieren, dass Leute mit Problemen hier Fragen dazu stellen, und die Wikipedia als Forum für Problemlösungen betrachten. Das wäre der völlig falsche Weg. Bitte entferne einer diese Anleitungen... --141.35.17.32 Diskussion:Blaster#c-141.35.17.32-2006-11-01T15:38:00.000Z-Anleitung?11
- Habe den kompletten Abschnitt entfernt, da dieses Argument richtig ist - zusätzlich war die Erkennungstaktik wie oben beschrieben nicht ausreichend. --Steffen - Disk Diskussion:Blaster#c-Steffen-2007-02-07T08:27:00.000Z-141.35.17.32-2006-11-01T15:38:00.000Z11
- Es ist in solchen Fällen ausreichend und ratsam einen Weblink zu Problemlösungen anzugeben.--Löschfix Diskussion:Blaster#c-Löschfix-2007-02-09T17:10:00.000Z-Steffen-2007-02-07T08:27:00.000Z11
MSCONFIG nur auf WInXP
[Quelltext bearbeiten]MSCONFIG gibt es nur auf WIN-XP Rechner. Unter Win2000 z.B. gibt es das Tool nicht.
Urheber des Virus
[Quelltext bearbeiten]Wurde nicht jemand als Urheber verhaftet und verurteilt? Siehe hier.
- Der Typ aus Minnesota hat die Variante B entwickelt und in Umlauf gebracht. Wer die originale A-Version geschrieben hat, ist meines Wissens unbekannt. --Worm&Virus (Diskussion) Diskussion:Blaster#c-Worm&Virus-2020-12-26T06:33:00.000Z-Urheber des Virus11
Fehler im Text?
[Quelltext bearbeiten]Der Wurm führt doch keinen Restart aus, das macht das System selber, wenn der RPC gekillt wurde.
- Wenn dem wirklich so ist, dann uzeigt das wieder, wie s***** Windows programmiert ist, der Abstrz eines unwichtigen Dienstes wie RPC sollte normalerweise nicht frü einen Reboot ausreichen, da reicht es, wenn eien Fehlöermeldung kommt, dass der Dienst abgestürzt ist. Aber allein, dass der RPC-Dienst standardmäßig überhaupt egstartet ist, ist ein Berweis dafür, weil den brauchen min. 99% aller User nicht und er ist ein Sicherheitsrisiko. --MrBurns Diskussion:Blaster#c-MrBurns-2008-09-29T23:09:00.000Z-Fehler im Text?11
"Funktionsweise" ist irgendwie falsch beschrieben.
[Quelltext bearbeiten]Das liest sich so, als ob irgendeine Nutzerinteraktion nötig gewesen wäre. War sie aber nicht. Was das mit dem TFTP-Server soll, erschließt sich genauso wenig wie der Teil mit der Shell und Port 4444. --91.17.153.116 Diskussion:Blaster#c-91.17.153.116-20221130071300-"Funktionsweise" ist irgendwie falsch beschrieben.11
- Ja, irgendwie recht komisch. Ich merke mir den Artikel mal für eine gründliche Überarbeitung vor. Gefällt mir allgemein nicht sonderlich. --Worm&Virus (Diskussion) Diskussion:Blaster#c-Worm&Virus-20221130083800-91.17.153.116-2022113007130011