appboost.exe

#1 Hallo!

Ich habe vor kurzem mehrere Systemabstürze gehabt, die, wie ich jetzt rausgefunden habe, an einer Datei Namens appboost.exe gelegen haben. Ich habe im Internet rausgefunden, dass diese Datei ein Wurm ist. Dann habe ich mich gefragt, wie dieses Teil auf meinen Rechner kam und habe folgendes entdeckt:

Beim Windowsupdate über die Microdoof-HP muss die Datei auf meinem Rechner gelandet sein.

Hat jemand ähnliche Erfahrungen gemacht? Kennt jemand die Herkunft dieses Wurms?

MFG

Bodychek

#2 Laut Sophos: http://www.sophos.com/virusinfo/analyses/w32appixa.html über e-mail und P2P Programme.
Deutsche Beschreibung: http://de.bitdefender.com/virusi/virusi_descrieri.php?virus_id=101

Gruß,
__________
http://www.pieter-arntz.info/wordpressblog/

#3 Danke für diese Links. Vielleicht hat ja noch jemand antwort auf meine Fragen.

MFG

Bodychek

#4 Moische zusammen

Mein rechner ist auch voll am arsch ich bekomme den wurm nicht weg(Appboost.exe ). Kann mir einer weiter helfen.

Meine Adresse:RZiermeier@t-online.de

MFG WASP

#5 Bin grad dabei, das Vieh runter zu machen. Es hilft bisher nur eine Neuinstallation mit vorherigem Formatieren der c: Partition. Ja nicht nach der Installation auf andere Platten zugreifen, dann ist der Wurm gleich wieder überall (hat mich 6 Stunden gekostet, bis ich das raushatte) Ich probiere grade alle Virenscanner aus. Norton und F-Prot haben ihn noch nicht gefunden. Ich weiß aber, daß er noch da ist. Ich poste, falls ich Neues weiß.

#6 Ich bin auch voll dabei.Habe schon 6 mal das betriebsystem frisch gemacht.Ich habe 6 festplatten drin werde mal 5 abklemmen und dann werte ich es nochmal versuchen.

MFG Wasp

#7 Habe ihn weg bekommen.Habe alle fetplatten abgeschaltet dann windows frisch gemacht.Danach Norton virus 2003 mit neuem update rüberlaufen lassen(der hat ihn gefunden und weg gemacht).Das war eine arbeit wie sau aber jetzt geht der rechner wieder wie sau.

MFG WASP

#8 je länger ich hier bin um so mehr bin ich der überzeugung, dass hier anwender mit ernsthaften problemen verarscht werden sollen.
anders kann ich mir die ratschläge nicht vorstellen.

#9 Mach doch einen neuen Thread im off topic auf damit man sowas diskutieren
kann ansonsten trägst du deiner Beschwerde nur bei

Im übrigen muss ich dir recht geben das es langsam sehr unübersichtlich wird
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#10 Möcht euch mal das AntiVirenKit oder Kaspersky ans Herz legen dagegen ist Norton und der Rest echt scheiße muß ich sagen, dann gibts auch (fast)keine Viren Probleme mehr.

#11 Um mal wieder auf das Thema zurückzukommen:

Das Antiviren-Labor von Panda Software hat einen neuen eMail-Wurm namens "Appix.B" entdeckt. Das gefährliche an diesem Schädling sei seine Fähigkeit sich selbst automatisch zu starten, wenn die E-Mail im Vorschau-Fenster angezeigt wird. Um dies zu bewerkstelligen, nutze Appix.B wie die Viren Klez.l oder Bugbear eine Lücke im Exploit/IFrame des Internet Explorer. Diese verwundbare Stelle kann repariert werden, indem ein Patch von Microsoft installiert wird.

Um seine Verbreitung sicherzustellen, steht im Body der Viren- Mail eine Nachricht, die den User zu einem Aktivierungs-Klick animieren soll. Der Wurm sei nicht in der Lage, sich selbst zu starten.

Die Betreffzeile werde aus einer zufälligen Kombination von zwei Text-Blöcken gebildet. Der erste Teil enthalte eine der folgenden Möglichkeiten:

A nice Screensaver of; Ein netter Screensaver von; New Version of; Eine neue Version von

Der zweite Text-Block könnte lauten:

BestTool; Pamela Anderson; Angelina Jolie; Anna Kournikova; Porn Screensaver; Sex ScreenSaver; TvTool; Flashget; WarezBoardAccess; Undelivarable Email; Brute Force Tool

Auch der Name des Anhangs variiert:

PamAnderson.scr; Jolie.scr; AnnaKournikova.scr; XXX.scr; FreeSex.exe; TvTool.exe; FlashGet.exe; WarezBoardAccess.exe; Undelivarablemail.exe

Wird das Attachment gestartet, sende sich Appix.B an alle im Outlook Express Adressbuch befindlichen E-Mail-Adressen. Darüber hinaus schaffe der Schädling die Datei APPBOOST.EXE - eine Kopie des Wurms - in der Windows Directory. Er sei tatsächliche in der Lage, bestimmte Anwendungen zu blockieren, die im Arbeitsspeicher laufen. Auch manche Antiviren-Software kann von diesem Wurm deaktiviert werden.
(http://www.zdnet.de/itsupport/virencenter/news/2002/10/20021018zd_01-wc.html)
Joschi
__________
Durchsuchen --> Aussuchen --> Untersuchen

#12 kleiner, meiner meinung nach wichtiger nachtrag für xp. bei neuinstallation unbedingt vor dem ersten reboot die systemwiederherstellung deaktivieren! ansonsten wurden die letzten reste dieses teils auf meinen partitionen von RAV_Anti_Virus vernichtet.....

#13 na schön, und wie?? ich hab das scheiß viej auch und egal welche exe ich öffne oder welche datei ich aufrufe, er öffnet den explorer und trägt den datei pfad ein..... da kann ich das prog. nicht öffnen. und selbst die regedit kann ich nich starten.... formatiert hab ich auch schon, aber ich hab zu viele wichtige daten drauf die ich nich retten kann weil der brenner nich funzt, und ne weitere Platte verseuchen will ich auch nich, hab eh keine die groß genug ist

#14 Also.. bei mir hat nix geklappt.. er war irendwann immer wieder drauf.. inzwischen bin ih seit einer woche mit dem problem beschäftigt..
ich werd dann wohl ma alles löschen und neu druff.. bios reseten usw. sag euch bescheidt, wenn es dann endlich ma funzt..

ciaoi HEL finni

#15 Ist ja abgefahren,
ich habe jetzt seit über ner woche stress mit meinem Rechner und habe echt die abenteuerlichsten sachen erlebt. Jetzt weiss ich wenigstens woran es liegt. Ich habe wohl definitiv diesen Wurm. Mein Problem ist dass ich noch echt wichtige Daten auf der Platte sichern muss, habe 2 Partitionen, C zu formatieren ok, aber auf d habe ich meine Daten,..sollte ich die brennen und warte bis die "Medizin" so fortgeschritten ist um sie wider zu reinigen? Naja ich werde jetzt erstmal Norton 2003 ausprobieren.
"We will fight it and destroy its,..I hope!"
Euch auch noch viel Glück,..und bitte sagt bescheid wenn ihr was findet das funzt!
danke