Wurm - Remoteprozeduraufruf

Leif · 12. August 2003

Moin,

Der seit Tagen erwartete Wurm, der einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, ist im Internet unterwegs. Symantec taufte ihn W32.Blaster, McAfee nennt ihn W32.Lovsan. Der Wurm verursacht das automatische Herunterfahren des Computers innerhalb einer Minute.
Jeder sollte schnellstens seine Virusdefinitionen updaten. Symantecs Anti Virus hat dort bereits ein Tool integriert, update vom 11.08.2003.
Meines war noch vom 06.08.2003, somit hat es mich erwischt.

Lösung, falls er schon auf deinem PC ist:

Sofort ein brandaktuelles virenscanner-Update laden!

In der Registry folgende Autostart-Einträge löschen!:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run "windows auto update" = msblast.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!! bill

Mit der Windows-Explorer-Suche alle Dateien die "msblast" im Namen beinhalten sofort löschen.

Zb. unter C.Windowssystem32msblast.exe.

offiziellen Microsoft-Patch installieren:

Für Windows XP

Für Windows 2000

Für Windows Server 2003 Serie

!!! Nicht vergessen Update des Virenscanners !!!

Anschliessend nochmals prüfen und PC neustarten!

someone · 13. August 2003

Vielen, vielen Dank, Leif! :x
Die Patch-links waren sehr hilfreich!!!

Gerade jetzt im Sommerloch ;D wäre so ein Wurm bzw. das ewige Rauf- und Runterfahren echt nervig geworden.

Lieben Gruß von someone"ELSE" :rotate:

Andre · 13. August 2003

ist eigentlich jemanden was bekannt ob dieser wurm auch gerne Windows ME heimsucht, bis jetzt habe ich noch nix bemerkt, vielleicht habe ich ja glück...

:smokin:

Leif · 13. August 2003

nee, wohl nur 2000 und XP. Da sind Lücken im Windows-Update.

Andre · 13. August 2003

Leif: da ist es ja direkt mal gut wenn man nicht das neuste vom neuste hat ;D

trotzdem vielen dank für die links, hat einigen kumpels von mir schon geholfen

:smokin:

andre

Silver · 20. August 2003

Hallo @ all!!

Soeben wurde über das Fernsehen gemeldet, daß wir nach der kürzlichen "Wurminvasion" , welche ja nur XP und 2000 Usern das Leben schwer machte, erneut attackiert werden!

Der neue "Wurm" befällt jedoch alle gängigen Windows - Versionen!

Also seid vorsichtig, und öffnet nur Dateianhänge, die ihr auch erwartet!

Friedliches Surfen wünscht

Der Tominator :smokin:

Leif · 4. Mai 2004

Es war ja schon in den Medien zu hören das PC´s mit Win XP und Win 2000 mal wieder von einem Wurm (Sasser) betroffen werden können. Es empfiehlt sich für alle die diese Systeme benutzen einen Patch zur Vorbeugung zu installieren. Alles wissenswerte dazu bietet Microsoft hier an.

Jetzt mitmachen!