Abstürze XP Lösung inside - RPC Sicherheitsloch

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 09:29

Hm, wenn Du Pech hast Schnuffy kannste eine Neuinstallationsrundfahrt machen... (siehe Ed und Helli)

Schnuffz · Beitrag von **Schnuffz** » Di 12. Aug 2003, 09:41

Die Anleitung, die Headi gepostet hat, sieht mir doch sehr danach aus, jedes System zu retten.
Das einzige, wo ich noch Angst davor habe, ist die Tatsache, dass Admin-Passwörter geändert worden sein können...
Ich hab wirklich zur Zeit keinerlei Lust, mich in einen Crash-Kurs Linux zu vertiefen und das alles wieder zu ändern....

Verfluchte Scheisse aber auch, drückt mir die Daumen ..

S.

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 09:41

Heise hat endlich darüber berichtet:
http://www.heise.de/newsticker/data/dab-12.08.03-000/

Tool zum Entfernen des Wurms:
http://www.sarc.com/avcenter/venc/data/ ... .tool.html

Trotzdem sollte man Win Update durchlaufen lassen um die Sicherheitslücken zu schliessen.

Razorback · Beitrag von **Razorback** » Di 12. Aug 2003, 09:47

Am TS liegts meines Erachten nicht. Bei mir gings los als ich nur das UC-Forum gelesen hatte, so gegen 22.30. Sonst lief nix im Hintergrund.

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 09:47

LEUTS WARTETE noch ein bischen.
wer z.B den NAV hat, die bringen gleich en update raus.
auf der heise seite ist schon en dl link für das removal tool.

den rechner kann man immer noch abgesichert hochfahren, aber bitte ohne netzwerk.

anschließend am besten von einem schreibgeschützen usb laufwerk aus den pach einspielen und gut ist.

[edit]
man kann auch im dos modus die dateien bearbeiten
[/edit]

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 09:49

Schnuffz hat geschrieben:Das einzige, wo ich noch Angst davor habe, ist die Tatsache, dass Admin-Passwörter geändert worden sein können...
Ich hab wirklich zur Zeit keinerlei Lust, mich in einen Crash-Kurs Linux zu vertiefen und das alles wieder zu ändern....

Schnuffz, sie haben Post

Schnuffz · Beitrag von **Schnuffz** » Di 12. Aug 2003, 09:58

Ich suchte nach Post, und Hunter meinte PN...

Hmm, hab mich schon gewundert, dass du inzwischen Susan heisst und wegen Penisenlargement mich anschreibst

Thx Dir
S.

Havoc · Beitrag von **Havoc** » Di 12. Aug 2003, 10:01

intressant: ich kann seit gestern meine dfü verbindung nicht mehr beenden und mein nav live update meldet nen fehelr beim updaten

iglo · Beitrag von **iglo** » Di 12. Aug 2003, 10:06

Dieser Exploit gilt als einer der schwerwiegendsten unter WinNT bis dato - das Update ist seit dem 16.07. verfügbar. Evtl. tut so ein Schock ja auch mal ganz gut... :nocomment:

Havoc · Beitrag von **Havoc** » Di 12. Aug 2003, 10:11

mhh naja mal dieses remove dingsie laufen lassen ( hab übrigens 2k :> )

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 10:29

Schnuffz hat geschrieben:Ich suchte nach Post, und Hunter meinte PN...

Hmm, hab mich schon gewundert, dass du inzwischen Susan heisst und wegen Penisenlargement mich anschreibst

Thx Dir
S.

aufgrund des Telefonterrors dem Du heute schon ausgesetzt war will ich Dir nochmal verzeihen

Ich hoffe das hilft Dir weiter, hab es selbst noch nicht probiert (und glücklicherweise auch nicht müssen

)

Tempel · Beitrag von **Tempel** » Di 12. Aug 2003, 10:38

Oh Mann,
gestern abend ist plötzlich mein PC unter XP Aufzug gefahren (werde mal wenn ich zu hause bin das shutdown -a probieren um dann auch mal Zeit zum Handeln zu haben) und hier auf der Arbeit funktioniert auch kaum was: Excel verabschiedet sich beim Öffnen gleich mit einer Fehlermeldung, Copy & Paste läuft nicht, der Explorer zeigt mit rechts nicht mehr den Inhalt von Ordnern an, externe Links im IE werden nicht mehr ausgeführt, Drucken geht nicht, Emulation startet nicht wegen Problemen mit der Lizensverwaltung undundund...

Und so wie es aussieht ist davon so gut wie jeder davon betroffen, bei einigen Kollegen fährt die Kiste noch nicht mal mehr hoch oder email und IE sind auch tot!

Was auch ziemlich verhängnisvoll ist:
Momentan läuft auch hier noch die HOAX-mail mit dieser einen Systemdatei, die den Teddybären als Icon hat (ist schon ca. ein Jahr im Umlauf), von Kollegen aus USA anlaufen. Tja, und da gibt es genügend Kasper, die dann diese Systemdatei dann auch noch löschen.

Ich gehe mal davon aus, das wir heute den 11. September der IT erleben!

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 10:46

Nunja, den Schuh müssen sich dann aber Eure Admins anziehen Tempel, der Patch ist schon länger verfügbar und es war damit zu rechnen, dass früher oder später jemand die Lücke ausnutzt...

Nainkonami · Beitrag von **Nainkonami** » Di 12. Aug 2003, 10:50

Razorback hat geschrieben:Am TS liegts meines Erachten nicht. Bei mir gings los als ich nur das UC-Forum gelesen hatte, so gegen 22.30. Sonst lief nix im Hintergrund.

Bei mir genauso....als ich den Thred hier laß hatte ich plözlich den Fahler aufm Bildschirm.

Nainkonami

Krallzehe · Beitrag von **Krallzehe** » Di 12. Aug 2003, 10:52

Also um es mal kurz zusammenzufassen:

Patch von Microsoft installieren, den Wurm exekutieren und dagegen immunisieren. Das war's?

Labbeduddel112 · Beitrag von **Labbeduddel112** » Di 12. Aug 2003, 10:55

Hunter hat geschrieben:Nunja, den Schuh müssen sich dann aber Eure Admins anziehen Tempel, der Patch ist schon länger verfügbar und es war damit zu rechnen, dass früher oder später jemand die Lücke ausnutzt...

Die verstehen nix von PC's, wenn du pech hast haben sie Klettverschluss an Ihren Schuhen, oder auch noch Sandalen an!

Schnuffz · Beitrag von **Schnuffz** » Di 12. Aug 2003, 10:57

Sodele, also jeder, der das Problem hatte, sollte mal mit :

net user BENUTZERNAME

in der Dos-Box (start->ausführen->cmd )mal gucken, wann sein Passwort das letzte mal geändert worden ist....
S.

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 10:58

Labbeduddel112 hat geschrieben:
Hunter hat geschrieben:Nunja, den Schuh müssen sich dann aber Eure Admins anziehen Tempel, der Patch ist schon länger verfügbar und es war damit zu rechnen, dass früher oder später jemand die Lücke ausnutzt...
Die verstehen nix von PC's, wenn du pech hast haben sie Klettverschluss an Ihren Schuhen, oder auch noch Sandalen an!

admin halt *kopfschüttel*, womöglich auch noch frauen dabei

Tempel · Beitrag von **Tempel** » Di 12. Aug 2003, 11:09

Nunja, Hunter,

geh einfach mal davon aus, daß nicht jeder so gut ist wie Du

Ausserdem habe ich vorhin bei einem Kumpel, der bei einem grossen EDV-Dienstleister arbeitet, angerufen - dort haben sie das Problem auch en Masse...

Havoc · Beitrag von **Havoc** » Di 12. Aug 2003, 11:13

mhh also dieses programm hat nix gefunden: jedoch krieg ich trotzdem diese svcdhost.exe meldung und c&p funzt auch nicht ( ist mir eben erst aufgefallen ) und natürlich das mit der dfü verbindung

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 11:38

Havoc hat geschrieben:mhh also dieses programm hat nix gefunden: jedoch krieg ich trotzdem diese svcdhost.exe meldung und c&p funzt auch nicht ( ist mir eben erst aufgefallen ) und natürlich das mit der dfü verbindung

svcdhost hatte ich gerstern abend zuhause auch.
Mach dir mal SP4 drauf und Installier nochmal den Sicherheitspatch der in den Heise News stand, dann sollte es eigentlich gut sein.
Zur Sicherheit nochmal das Norton Tool drüberlaufen lassen.

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 12:00

eben noch über unsere ID scherze gemacht, dass die das hier ja im griff habe und alle so super sind und überhaupt und NUN

rpc dienst wurde nicht ordnungsgemäs beendet,
rechner wird neu gestartet. Piep
mal sehen wann die das wieder hin bekommen.

muhahahaha ich mach dann man feierabend.
bis später jungens

Krallzehe · Beitrag von **Krallzehe** » Di 12. Aug 2003, 12:03

Eben noch schnell alle Server gepatched. Schwein gehabt.

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 12:06

Hehe Kralle, wie viele denn ?

Krallzehe · Beitrag von **Krallzehe** » Di 12. Aug 2003, 12:09

Nur drei. Sind noch NT 4.0.

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 12:11

oha

na das geht ja noch von der Anzahl...

Deathclaw · Beitrag von **Deathclaw** » Di 12. Aug 2003, 12:19

kann ich ja froh sein dass mein router den mist anscheinend blockt (alle ports zu) :nocomment:

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 12:25

unser IT Netsend domian... wir arbeiten an dem problem

muhahaha

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 12:42

Deathclaw hat geschrieben:kann ich ja froh sein dass mein router den mist anscheinend blockt (alle ports zu) :nocomment:

Ich hab in dem Zusammenhang irgendwo gelesen das Router und Firewalls nicht immer was bringen weil der ja nen Bug von Windows ausnutzt, k.a.

Evtl hast du bisher einfach nur Glück gehabt, du solltest trotzdem Updaten.

Aprofis · Beitrag von **Aprofis** » Di 12. Aug 2003, 12:43

Ich mach mir langsam sorgen

Ich hoffe doch das mein rechner davon verschont geblieben ist *schnüff*