MS-Blast wurm oder anderes getier

Söldnerkneipe für alle Themen abseits von Jagged Alliance. Vom kurzen Plausch zwischen zwei Einsätzen bis zur Grundsatzdebatte über Gott und die Welt ist hier alles willkommen...

Moderatoren: Flashy, Malachi, DrKill, Khellè

Antworten
guilty
Profi-Söldner
Beiträge: 321
Registriert: 26 Mai 2001, 11:00
Kontaktdaten:

MS-Blast wurm oder anderes getier

Beitrag von guilty » 14 Aug 2003, 15:37

hallo zusammen,

seit dieser msblast-wurm auf meinem rechner war, passiert mir im IRC immerwieder eine etwas merkwürdige sache: ich chatte mit einer systemnachricht;

LOG:


<Systemnachricht> The Entegrity implementations of DCE RPC are NOT vulnerable to the DCOM buffer overflow attacks described in CERT VU#568148, however, the exploit tools DO cause an error path to be executed that results in a NULL pointer dereference and a subsequent service termination, resulting in a denial of service. This vulnerability has been reported to CERT, and has been assigned VU#377804."
<GuiltyAIM> hallo?
<GuiltyAIM> wer verdammt nochmal bist du
* Systemnachricht ist ein Bot
<GuiltyAIM> du bist also ein bot
* Systemnachricht ist in der Lage auf einfache Fragen zu antworten, bzw mit dem betreffenden User zu interagieren
<GuiltyAIM> von wem bist du?
* Systemnachricht v. 2.0 final
<GuiltyAIM> wer hat dich programiert?
<GuiltyAIM> und was willst du von mir?
* Systemnachricht ist ein Terminal Help Bot
<GuiltyAIM> warum redest du mit mir?
* Systemnachricht Bitte stellen Sie eine Frage wenn sie mit technischen Problemen konfrontiert werden:
<GuiltyAIM> warum funktioniert das netzwerk nicht, dass ich mit meinem bekannten aufgebaut habe
<GuiltyAIM> red mal mit nikkel, die mag dich bestimmt
* Systemnachricht Die Analyse ergab: Zu wenig Informationen um eine aussagekräftige Analyse erstellen zu können. Bitte versuchen Sie es noch einmal
<GuiltyAIM> wer ist dein programierer
* Systemnachricht The Godfather of Personal Computers und mein gesitiger Vater: 3l331
<GuiltyAIM> sagmal
<GuiltyAIM> warum marschierst du eigentlich im ja-chat rum
<GuiltyAIM> du kleines dummes plötes tier
* Systemnachricht H4ck20Rz
* Systemnachricht Ich verstehe Ihre Frage nicht, Bitet versuchen Sie es mit Synonymen
<GuiltyAIM> irgendwie nehm ich dir nicht ab, dass du ein dummer bot bist
* Systemnachricht Bitte unterlassen Sie Beleidigungen gegen die technischen Einrichtungen des Channels
<GuiltyAIM> außerdem hast du eine katastrophale rechtschreibung
* Not connected to server
<Systemnachricht> The Entegrity implementations of DCE RPC are NOT vulnerable to the DCOM buffer overflow attacks described in CERT VU#568148, however, the exploit tools DO cause an error path to be executed that results in a NULL pointer dereference and a subsequent service termination, resulting in a denial of service. This vulnerability has been reported to CERT, and has been assigned VU#377804."
<GuiltyAIM> und du bist wirklcih ein bot?
* Systemnachricht ist in der Lage auf einfache Fragen zu antworten, bzw mit dem betreffenden User zu interagieren
<GuiltyAIM> das is mir schon klar
<GuiltyAIM> kannst du auch andere sprachen?
<GuiltyAIM> maricon
* Systemnachricht Spracherkennungsmodus aktiviert
<GuiltyAIM> cabron
<GuiltyAIM> aja
<GuiltyAIM> dein spracherkenungsmodus hilft dir viel
<GuiltyAIM> hehe
* Systemnachricht Come si chami ragazzo?
<GuiltyAIM> lust heute abend mit in werner 3 zu gehen?
* Systemnachricht spiacente non ho tempo di mangiarvi il gelato con ?
* Systemnachricht voi gradiscono il gelato?
<GuiltyAIM> si
<GuiltyAIM> :P
* Systemnachricht Come si chami ragazzo
<GuiltyAIM> ok
<GuiltyAIM> whazup?
<GuiltyAIM> how are you
* Systemnachricht lingua cambiante
<GuiltyAIM> how old are you?
* Systemnachricht What's your name Boy?
<GuiltyAIM> my name is Guilty
<GuiltyAIM> what's your name?
* Systemnachricht Terminal Help Bot v2.0 final
<GuiltyAIM> where do you come from
* Systemnachricht my home is the world of irc
<GuiltyAIM> where have you be programmed?
* Systemnachricht *********
* Systemnachricht What's your Name Boy
<GuiltyAIM> Guilty
<GuiltyAIM> and your real name?
* Systemnachricht Terminal Help Bot v2.0 final
<GuiltyAIM> that's no name
<GuiltyAIM> what's the name of your father?
* Systemnachricht is a machine, my product number is 231353742
<GuiltyAIM> where do you stand?
* Systemnachricht *********



--------------------------------------------------------------------------------

vor 3 tagen hatte ich sowas schonmal, (nachzulesen in dem worm-thread) und mich würde interressieren, was das sein könnte!!!

:uhoh:

Thor Kaufman
Scharfschütze
Beiträge: 2557
Registriert: 01 Apr 2000, 20:29

Beitrag von Thor Kaufman » 14 Aug 2003, 17:17

n Bot °_°

PinkRabbit
Elite-Söldner
Beiträge: 6774
Registriert: 23 Aug 2001, 11:00

Beitrag von PinkRabbit » 14 Aug 2003, 17:29

<16:40> *Systemnachricht What's Your Name Boy
<16:41> (GuiltyAIM) tobias
<16:41> *Systemnachricht never tell a lie to a machine
<16:42> (GuiltyAIM) a lie?
<16:42> (GuiltyAIM) what do you think, what's my name?
<16:42> *Systemnachricht Guilty
<16:42> (GuiltyAIM) ok
<16:42> (GuiltyAIM) what's your programmers name?
<16:43> *Systemnachricht 31337
<16:43> (GuiltyAIM) that's no name
<16:44> *Systemnachricht That's The Name of the GOdfather of Personal Computers
<16:47> (GuiltyAIM) why does nobody see you in #ja2
<16:48> *Systemnachricht has the 6th sense
<16:51> *Systemnachricht What's Your Name Boy
<16:51> (GuiltyAIM) oh
<16:51> (GuiltyAIM) Guilty
<16:51> (GuiltyAIM) why have you contacted me?
<16:53> *Systemnachricht ip adress match to template
<16:53> (GuiltyAIM) why
<16:53> *Systemnachricht you are listed
<16:54> (GuiltyAIM) where is it listed?
<16:54> *Systemnachricht ip scan succeded
<16:54> *Systemnachricht list saved on localhost memorychip
<16:54> (GuiltyAIM) where?
<16:55> * GuiltyAIM has quit IRC (Excess Flood)
<16:55> (Systemnachricht) The Entegrity implementations of DCE RPC are NOT vulnerable to the DCOM buffer overflow attacks described in CERT VU#568148, however, the exploit tools DO cause an error path to be executed that results in a NULL pointer dereference and a subsequent service termination, resulting in a denial of service. This vulnerability has been reported to CERT, and has been assigned VU#377804."
<16:56> (GuiltyAIM) 101010000101010100011111000101010110
<16:57> (GuiltyAIM) how are you?
<16:57> (GuiltyAIM) hey?
<16:57> (GuiltyAIM) hello?
<16:57> *Systemnachricht 100000000 1000000000 100010000100000000000000000100010001
<16:58> (GuiltyAIM) fuck of
<16:58> *Systemnachricht i have to remind you not insulting the technical instance of the channel
<16:59> (GuiltyAIM) who's your boss?
<16:59> *Systemnachricht 31337
<17:00> (GuiltyAIM) where is his location
<17:00> *Systemnachricht *********
<17:00> (GuiltyAIM) where exactly
<17:00> *Systemnachricht B=2 G=7 Bill Gates
<17:01> *Systemnachricht come siete?
<17:01> (GuiltyAIM) let's talk german
<17:01> (GuiltyAIM) plz
<17:02> (GuiltyAIM) also
<17:02> (GuiltyAIM) du sitzt als in *********
<17:02> (GuiltyAIM) richtig?
<17:03> *Systemnachricht intercepting ip scan kill connection backtrace call reconnection established

[17:10] <GuiltyAIM> etz isser wech
[17:10] <GuiltyAIM> rooofl
[17:10] <GuiltyAIM> no such nick
[17:11] <GuiltyAIM> höhö
[17:11] <GuiltyAIM> wo isser denn hin
[17:11] < Dr_Watson> oh darüber würde ich mich nich freuen
[17:11] < Dr_Watson> hat er irgendwas gemacht während er "im chat" war ?
[17:11] <GuiltyAIM> warumß
[17:12] <GuiltyAIM> ß
[17:12] <GuiltyAIM> ?
[17:12] < Dr_Watson> ich nehme mal an nein ?
[17:12] < Dr_Watson> [17:06] < Dr_Watson> weil der hat deine ports gescannt und hat wohl offene gefunden
[17:12] < Dr_Watson> das hatter nämlich gemacht
[17:12] <GuiltyAIM> dann sollte ich schnell ausm internet gehen?

[17:19] <dark|idle> guilty?
[17:19] <AIM|Guilty> ja?
[17:19] <dark|idle> meinst du den thread im forum ernst?
[17:19] <AIM|Guilty> JA
[17:19] <AIM|Guilty> TODERNST
[17:19] <dark|idle> ok
[17:19] <AIM|Guilty> wenn du mir nicht glaubst, ich kann gern nen screeni schicken
[17:20] <dark|idle> dochdoch, ich glaube dir auf's wort
[17:20] <dark|idle> aber das hindert mich nicht darann, jetzt noch schnell was futtern zu gehen ;) cu l8er
[17:20] <AIM|Guilty> och nö
[17:20] <Khelle> rofl
[17:20] <AIM|Guilty> hilf mir dochmal einer
[17:20] <Khelle> guilty, dont panic, remember to think tictactically ;)
[17:21] <AIM|Guilty> haha
[17:21] < Dr_Watson> gilb
[17:21] <AIM|Guilty> ich find das wirklcih nichtmehr witzig
[17:21] < Dr_Watson> jetz überleg doch mal
[17:21] <AIM|Guilty> ja?
[17:21] <AIM|Guilty> hm?
[17:21] <AIM|Guilty> was überlegen
[17:21] < Dr_Watson> wieviele leute haben sich hier im chat in der letzten zeit systemnachricht genannt ?
[17:21] * Dr_Watson is now known as Systemnachricht
[17:21] <Systemnachricht> so zb ?
[17:21] <Enforcer> jetzt drei ;)
[17:21] <Khelle> drei?
[17:22] <AIM|Guilty> nikkel
[17:22] <AIM|Guilty> wer ncoh?
[17:22] <Enforcer> (17:22:41) :::: Nick : Dr_Watson changed it to : [ Systemnachricht ] <= ^^
You look Kind of clean cut... but then again.. you could have murdered your granny with a hammer.

PinkRabbit
Elite-Söldner
Beiträge: 6774
Registriert: 23 Aug 2001, 11:00

Beitrag von PinkRabbit » 14 Aug 2003, 17:33

[17:22] * CySt-dW|art is now known as systemmessage
[17:22] <Khelle> hmmm
[17:22] <systemmessage> ^^
[17:22] <Systemnachricht> und jetz sag mal wieso sollte ein wurm per CHAT mit dir reden ? ; p
[17:23] <systemmessage> hrhr
[17:23] <Khelle> ^^
[17:23] <dark|idle> guilty is der auserwählte...er wird die welt erretten ; )
[17:23] * systemmessage is now known as art_of_war
[17:23] <AIM|Guilty> na danga
[17:23] <Enforcer> wußt ich's doch : D
[17:23] <Khelle> nicht zu vergessen ein wurm der italienisch kann : D
[17:23] <AIM|Guilty> das muss wirklcih nich sein
[17:23] <AIM|Guilty> und englisch
[17:23] <AIM|Guilty> mittlerweile
[17:23] <AIM|Guilty> und er steht in *********
[17:23] * AIM|Guilty was kicked by Elliot (****BAD WORD DETECTED**** (Please DON'T use that language in #ja2 ))
[17:23] * Elliot this kick was proudly presented by http://ja-forum.gamigo.de
[17:23] <Khelle> *gg*
[17:23] * AIM|Guilty has joined #ja2
[17:24] <Systemnachricht> * Systemnachricht intercepting ip scan kill connection backtrace call reconnection established <-- wobei ich muß sagen das war wirklich dick aufgetragen ;)
[17:24] <AIM|Guilty> hehe
[17:24] <TheGob> is doch nur eine frage der programmierung guilty
[17:24] <AIM|Guilty> nciht aufgpasst
[17:24] <AIM|Guilty> ja jetzt redet mal klartext
[17:24] <Khelle> jup keks, der TX muss es immer übertreiben ; )
[17:24] <AIM|Guilty> hey, helft mir mal; BITTE
[17:24] <Systemnachricht> hm
[17:24] <Khelle> Also Guilty, hast du schonmal mit Elliot *gesprochen*?
[17:24] * Elliot Thats my name Khelle
[17:24] <dark|idle> hm, formatieren?
[17:25] <AIM|Guilty> hab cih schon
[17:25] <AIM|Guilty> vor 8 hrs
[17:25] <AIM|Guilty> davor war das auchschon
[17:25] <Systemnachricht> is irgendwie noch nich angekommen ; )
[17:25] <Khelle> Ich meine gesprochen, so dass er dir geantwortet hat? ; )
[17:25] <AIM|Guilty> davon kann es definitiv nicht kommen
[17:25] <AIM|Guilty> nicht wirklcih
[17:25] <Systemnachricht> gilb sag mir doch mal wieso die "systemnachricht" eine t-online-ip hatte ?
[17:26] <Systemnachricht> oder wieso sie so langsam geantwortet hat wenns doch ein wurm is ;)
[17:26] <Khelle> Guilty, selbst der Termiantor hat im ganzen Film nicht soviel geredet wie du mit deinem Bot in der letzten STunde... ; )
[17:26] <AIM|Guilty> und irgendwie versucht sich der flash-player die ganze zeit anzuschalten
[17:26] <Systemnachricht> lol
[17:26] <AIM|Guilty> bzw. fragt mich, ob ich den inhalten vertraue
[17:26] <Khelle> rofl
[17:26] <Systemnachricht> friedhof der kuscheltiere = D
[17:26] <Khelle> jo
[17:27] <AIM|Guilty> nix friedhof sonder mal wirklcihe hilfe wäre ganz nett von euch
[17:27] <Khelle> Guilty, kennst du die MTV Serie punk'd?
[17:27] <AIM|Guilty> nö
[17:27] <dark|idle> hehehe
[17:27] <Khelle> gna
[17:27] <Khelle> dark hats gerallt ; )
[17:27] * Dominius has joined #ja2
[17:28] * AIM|Guilty hat kein MTV
[17:28] * dark|idle schon
[17:28] < Dominius> hi
[17:28] * Elliot hi Dominius
[17:28] <AIM|Guilty> kann mich jetzt mal bitte jemand vernünftig aufklären oder mir sinnvoll helfen
[17:28] <AIM|Guilty> BITTE
[17:28] <Enforcer> hi domi ; )
[17:28] <Khelle> hi domi
[17:28] <Systemnachricht> giilb mach doch mal kurz das teil zwischen den ohren an :(
[17:29] <AIM|Guilty> ich versteh nich, was du mir sagen willst
[17:29] <Systemnachricht> merkt man
[17:29] <Khelle> *gg*
[17:29] <AIM|Guilty> ja mei
[17:29] <Systemnachricht> herzlichen glückwunsch, sie wurden recht umfangreich verscheissert
[17:29] <AIM|Guilty> aja?!?
[17:29] <Khelle> hehe
[17:29] <TheGob> lol
[17:29] <AIM|Guilty> *nichtversteh*
[17:29] <Khelle> Irgendwer musste es ja mal sagen ; )
[17:30] * dark|idle slaps AIM|Guilty around a bit with a large trout
[17:30] <Enforcer> HERR LASS HIRN VOM HIMMEL FALLEN :D
[17:30] <Systemnachricht> systemnachricht war nickel, nickel war khelle, ghost hat den bot gemacht und ich war der advocatus diaboli ; )
[17:30] <AIM|Guilty> aja
[17:30] <AIM|Guilty> und ich war das opfer oder wie?
[17:30] <dark|idle> die Wahrheit is hart guilty ; )
[17:30] <Systemnachricht> der wurm is weg seit du neu installiert hast
[17:30] <Khelle> Jup, Herzlich Willkommen im kleinen JA2 Sommerlochtheater ;)
[17:30] * Systemnachricht is now known as Kampfkeks
[17:30] <Enforcer> *g*
[17:30] < Dominius> ^^
[17:30] <AIM|Guilty> und warum war das dann ich?
[17:31] <Khelle> wer?
[17:31] <dark|idle> sonst würde wohl kaum jemand mit einem bot reden ; )
[17:31] <Khelle> hehe
[17:31] <Kampfkeks> weil du der einzige bist bei dems funktioniert ; )
[17:31] < Dominius> ^^
[17:31] <AIM|Guilty> na super
[17:31] <Khelle> jup, wir warten schon seit heut morgen das du hier auftauchst ; )
[17:31] <AIM|Guilty> aja
[17:31] <AIM|Guilty> warum fühl ich mich nur so benutzt
[17:31] <Khelle> obwohl wir erst nicht wussten, ob du vielleicht uns veräppelst und nur so tust, als würdest dus nicht raffen ; )
[17:31] <Kampfkeks> keine ahnung ; )
[17:32] <AIM|Guilty> soll ich nun darüber lachen oder heulen
[17:32] <AIM|Guilty> .............
[17:32] <Kampfkeks> such dir was aus ; )
[17:32] <AIM|Guilty> bzw. mich ärgern
[17:32] <Khelle> lach drüber, war net böse gemeint : )
[17:32] <dark|idle> begeh selbstmord...es is der einzige ausweg :]
[17:32] <Enforcer> (17:32:02) (AIM|Guilty) und warum war das dann ich? <= war zufall ;)
[17:32] < Dominius> : D
[17:32] <AIM|Guilty> nuja
[17:32] <TheGob> ich sage mal das is was fürs "best of forum"
[17:32] <Enforcer> : D
[17:32] <AIM|Guilty> lol
[17:32] <dark|idle> hehehe
[17:33] <Enforcer> best of chat ; )
[17:33] <AIM|Guilty> ich versuch's etz einfach mal mit humor zu nehmen
[17:33] <Khelle> Ja, in ein paar Tagen wirst du herzhaft drüber lachen ;)
[17:33] <AIM|Guilty> wobei mir dieses bielef*eld schon komisch vorkam
[17:33] <AIM|Guilty> ich lach etz schon drüber
[17:33] < Dominius> j
[17:33] <AIM|Guilty> und dafür hab ich extra nen thread im forum aufgemacht
[17:33] <AIM|Guilty> na danga
[17:34] <dark|idle> jetzt wirste gekickt ;)
[17:34] <Khelle> Was meinst du, wie scher es war Nickel zu imitieren. Ständig absichtlich Rechtschreibfehler einbauen, dauernd komische songs (die sie mir im query zuschiebt) posten, etcf. etc. etc. ; )
[17:34] <Enforcer> ; )

___________________


Sorry Guilty, es war einfach zu verlockend :D
You look Kind of clean cut... but then again.. you could have murdered your granny with a hammer.

Pater-7,62
Scharfschütze
Beiträge: 2309
Registriert: 10 Feb 2003, 09:31
Wohnort: Niedersachsen---> Sachsen
Kontaktdaten:

Beitrag von Pater-7,62 » 14 Aug 2003, 21:04

:D :k:

guilty
Profi-Söldner
Beiträge: 321
Registriert: 26 Mai 2001, 11:00
Kontaktdaten:

Beitrag von guilty » 14 Aug 2003, 23:24

tjo, so kann's gehen wenn man immernoch an das gute im menschen glaubt :red:

PinkRabbit
Elite-Söldner
Beiträge: 6774
Registriert: 23 Aug 2001, 11:00

Beitrag von PinkRabbit » 14 Aug 2003, 23:28

machines ain't got no heart
You look Kind of clean cut... but then again.. you could have murdered your granny with a hammer.

Chaindog
Scharfschütze
Beiträge: 2050
Registriert: 16 Nov 2000, 18:54

Beitrag von Chaindog » 14 Aug 2003, 23:38

Hab mich heut auch schon mit diesem Bastard herumgeschlagen.

Solch lästiges Getier gehört zertreten! :evil:
Gruß, Chaindog *salut*

Hun
Scharfschütze
Beiträge: 2707
Registriert: 10 Feb 2003, 22:33
Kontaktdaten:

Beitrag von Hun » 15 Aug 2003, 01:37

lol, keine Firewall, kein Tracing und dann redet er auch noch mit ner vermeintlichen Maschine...

Guilty, wie lange hast du deinen Rechner schon? 2 Wochen?
WTF

cobain
Bravo-Squad
Beiträge: 892
Registriert: 20 Okt 2001, 20:30
Kontaktdaten:

Beitrag von cobain » 15 Aug 2003, 22:19

ähm... ich peil das immernochnicht, das kann einfach kein bot gewesen sein... keine (auch wenn sie so einfach strukturiert ist) "ki" (wenn mans denn so nennen darf" lässt sich mit nem irc script simulieren... zumal ein irc script keine portscans machen kann... glaub bei trillian geht sowas aber net bei mirc...
egal, auf alle fälle ist es sehr suspekt da der mich auch zugelabert hat und es irgendwie schaffte trotz ignore mitr nen querry zu schicken
.::proud to be confused since 1987::.

Hun
Scharfschütze
Beiträge: 2707
Registriert: 10 Feb 2003, 22:33
Kontaktdaten:

Beitrag von Hun » 16 Aug 2003, 08:39

liegt ziemlich wahrscheinlich daran dass das ein paar verschiedene Personen waren ;)
WTF

Schmauch
Alpha-Squad
Beiträge: 1686
Registriert: 20 Apr 2001, 19:57

Beitrag von Schmauch » 25 Aug 2003, 11:21

muhaa !!!!!!! :D
warte nur bis ich dich das nächste mal im chat sehe schuldiger - ^^

Antworten