bla.exe, erkannt aber wie installiert ? Einstellungen

[Voyager]

ganz einfach...von Maxthon gab es einen patch !
http://s1.maxthon.net/news/security_en.htm#news

[Domino]

Zumal der IE geöffnet wird obwohl Firefox der Standardbrowser ist.


Domino

[Voyager]

du hast 2 möglichkeiten, flashget registrieren per key oder den patch einspielen.

[Domino]

Ich nehme die dritte Möglichkeit.

Einen anderen Manager. Wollte mit dem Werbeteil eh nur fix die Linux Iso´s laden.

Hat jemand einen Tip ?


Domino

[Yopie]

Kann man nicht den IE auf Proxy 127.0.0.1 umleiten? Und für WindowsUpdate 'ne Ausnahme definieren?

Tip DM: Leechget

[Remover]

Wer einen third Party Patch einspielt, hat am Ende vermutlich mehr Probleme
als ohne Patch.
Es gab bereits das so ein Patch selbst eine neue Luecke ausgeloest hat oder
mehr Probleme ausloeste, als er beseitigt hat.
Vor allen weiss man dann nie, was passiert, wenn dann ein richtiger Patch
von Micosoft erscheint. Mein Rat ist: FINGER WEG von solchen third Party Patches!!

Um aber zurueck auf das Thema zu kommen, ich meine mich zu erinnern vor
etwa 4 Wochen bei einem kunden, ebenfalls auf eine bla.exe im Root Verzeichnis
gestossen zu sein, hatte sie damals mit Kaspersky Online Check gescannt,
was aber ein negatives ergebnis brachte. Habe sie dann zur Vorsicht umbenannt
und verschoben.....dachte mir schon das dies nix gutes sein kann.

Der Beitrag wurde von Remover bearbeitet: 21.11.2004, 19:18

[Voyager]

@remover
haste den patch getestet ?


@domino
stardownloader ist freeware

[Domino]

Danke für die Tips !

edit: Weil, glaube ich, war Blödsinn.

Domino

Der Beitrag wurde von Domino bearbeitet: 21.11.2004, 19:32

[Remover]

@Agent Bond7

Danke, kein Bedarf....surfe nur mit Mozilla.

Uebrigens hat sich Kaspersky in deren Weblog gerade dem Thema
Third Party Patches gewidmet:
http://www.viruslist.com/en/weblog

Entspricht dem oben geschriebenen Rat von mir: Finger Weg!

Zum Thema:
Da man wohl mittlerweile weiss was bla.exe genau ist, sollte doch auch
jemand wissen, wie sich das Teil verbreitet.
Wir haben doch einige Virenanalysten mit an Bord......

[Voyager]

jaja...ist alles schon sehr komisch, meckern ist bei manchen immernoch besser als patchen ...

[Domino]

Meinst du mich


Domino

[Voyager]

neee

[Gast_rock_*]

hey domino,

vielleicht passt zu der gefahr mit downloadmanagern dieser aktuelle artikel ganz gut! Es handlet sich hierbei um den DAP.

downloadmanager eventuell doch nicht ganz ungefährlich.

[Gast_temporaer_*]

Thema ist ja schon alt ABER

wer Symatec nutzt, hat vielleicht wieder damit zu tun ...

http://service1.symantec.com/SUPPORT/ent-s...62?OpenDocument


FIREWALL ISSUES
===================================================================================
--------------------------------------------------------------
Check Point VPN client triggers the Bla Worm Trojan Horse rule
--------------------------------------------------------------
As part of its normal behavior, the Check Point VPN client triggers the Bla Worm Trojan Horse rule. If you run both the Check Point VPN client and the Symantec Client Firewall on the same computer, you need to do the following:

- Create a custom policy file that allows Check Point VPN-1 SecuRemote to run without interference.
- Include the new policy as part of the Symantec Client Firewall deployment.

To include the new policy as part of the client firewall deployment:

1. Create a Program rule for the Check Point VPN client that includes the Check Point VPN client executable file name and path on the computer that runs Symantec Client Firewall.

If you cannot determine the Check Point VPN client executable file name and location, you can remove the Bla Worm Trojan Horse rule. However, removing the rule compromises security.

2. Save the policy file as Cpolicy.xml.

3. Copy Cpolicy.xml to the folder on the client computer in which the Windows Installer (.msi) package is located.


Bei mir ist es kein Check Point client sondern die AVM - Box 7050, hab die Ports für VPN geschlossen und schon war Ruhe. ist natürlich keine Dauerlösung.
Irgendwelche Viren, Trojaner wurden auf meinem System nicht gefunden.