wuamgrd

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- wuamgrd
https://www.forum-inside.de/topic.cgi?forum=17&topic=4511

-- Veröffentlicht durch wipeout am 17:33 am 12. Mai 2004

moin

hatte den wurm zwar noch nicht aber was einiges bringt sind die sicherheits updates für win xp
die stopfen so manche lücke die noch da is
vieleicht kannste dann auch endgültig den wurm löschen
hatte letztens einen den konnt ich zb nur offline entfernen weil immer wenn ich on war er sich neu aktiviert hat

greetz

-- Veröffentlicht durch Dodger am 22:57 am 10. Mai 2004

Jo, darauf wird´s wohl hinauslaufen.
Er wollte eh mal ne andere Partitionierung haben (also statt nur 80 GB auf C: ...)
Naja, danke erstmal für die Hilfe, ich werd noch Antivir kontakten und dann den Rechner plattmachen. :granat: :lol:

-- Veröffentlicht durch lucker am 16:47 am 10. Mai 2004

am Ende wirste warscheinlich eh neu Installieren ;)

-- Veröffentlicht durch Venom am 20:46 am 9. Mai 2004

ja sry kann auch sein das antivir den nicht findet, bei mir hat er nur nen wurm gefunden (ccConfig.exe) und ich dachte das wär der selbe, bzw ein unterproggie vom wuarmgrd... aknn sein das ich mich da geirrt hab :red: andereseits hat mir antivir genau die Signatur vom Wuamgrd die auf der sophosseite beschriebenwird angezeigt (also Agobot.*?)

(Geändert von Venom um 20:48 am Mai 9, 2004)

-- Veröffentlicht durch Eisenblut am 15:33 am 9. Mai 2004

Da das Teil modular ist, hast du dort wahrscheinlich eine ganz "exklusive Variante", die den Herstellern nicht bekannt ist. Ich würde das Teil an Antivir mailen. Ansonsten darüber nachdenken, den Rechner platt zu machen und auf jeden Fall davon ausgehen, dass der Rechner nicht sicher ist. Das heisst, es verbietet sich alles, was gefährlich sein könnte, also keinesfalls den PC dauerhaft am Internet lassen (Spamschleuder), möglichst keine Passwörter eingeben (Keylogger), alle wichtigen Dokumente und Dateien sichern (sollte Schadroutine zuschlagen). Bis das Problem gelöst ist, würde ich den PC eigentlich nur zum Spielen freigeben. :(
Dann würde ich bei den verschiedenen Herstellern nach einem Onlinescan Ausschau halten, vielleicht kennt jemand die Ausgabe.

Du kannst mit den entsprechenden Tools wie dem Process Explorer von Sysinternals, FPort von Foundstone und Ethereal (Freeware) überprüfen, ob das Teil aktiv ist. Ist aber keine einfache Software.

-- Veröffentlicht durch Dodger am 14:51 am 9. Mai 2004

Ich hab heute morgen ein Update von Antivir gemacht. Den Wurm hat er aber nicht gefunden?!?
Ich hab nach Anleitung in der Reg alle wuamgrd.exe gelöscht. Dat Dingen kommt aber immer wieder. :hell:
Der Stinger hat ihn auch net gefunden.
Sophos muss ich noch ausprobieren, dazu hab ich aber im Moment keine Zeit.
Naja, die FW blockiert jetzt offenbar alle Zugriffe. Bis gestern kamen hier alle 30 Minuten Portscans (abgefangen), seit der Wurm geblockt ist, meldet die FW nix mehr. Oder heisst das, dass die Scans jetzt durchkommen? :noidea:

Naja, ist nicht mein Rechner, ich fahr jetzt erstmal wieder nach Hause.

-- Veröffentlicht durch Venom am 14:03 am 9. Mai 2004

holla... den hatte ich auch... ähm, ich hab den Rechner im abgesicherten Modus gestartet und dann die dateien (ccConfig.exe und wuamgrd.exe) per hand gelöscht...

edit: der neueste antivir findet den und der hat sich noch sndereweitig versteckt gehabt... hmm

(Geändert von Venom um 14:26 am Mai 9, 2004)


(Geändert von Venom um 14:34 am Mai 9, 2004)

-- Veröffentlicht durch Eisenblut am 9:57 am 9. Mai 2004

Dann schau mal nach bei Sophos.

Ach ja, danach alle Passwörter wechseln und beobachten, ob dir z.B. Seriennummern von Onlinespielen oder deine Kreditkartennummer geklaut wurde. Also demnächst immer genau die Abrechnungen durchlesen.


(Geändert von Eisenblut um 10:01 am Mai 9, 2004)

-- Veröffentlicht durch cheech2711 am 23:30 am 8. Mai 2004

lade dir mal das tool runter und stelle mal ein alle datein scannen:stinger

-- Veröffentlicht durch Dodger am 22:58 am 8. Mai 2004

Moin, bin auch mal wieder da.

Ich hab hier einen Wurm namens Wuamgrd.exe auf dem Rechner.
Antivir kann ihn nicht finden, und nach einer manuellen Löschung (Registry) und Neustart war er wieder da.

Gibts ne Möglichkeit, das Ding endgültig zu löschen? Wie alt ist der Wurm? Trotz aktuellem Update meldet der Virenscanner nix.