Abstürze XP Lösung inside - RPC Sicherheitsloch

Deathclaw · Beitrag von **Deathclaw** » Di 12. Aug 2003, 12:49

äh öh, das is aber nen linux router?

Stadler · Beitrag von **Stadler** » Di 12. Aug 2003, 12:54

Spike hat geschrieben:Heise hat endlich darüber berichtet:
http://www.heise.de/newsticker/data/dab-12.08.03-000/

Tool zum Entfernen des Wurms:
http://www.sarc.com/avcenter/venc/data/ ... .tool.html

Trotzdem sollte man Win Update durchlaufen lassen um die Sicherheitslücken zu schliessen.

Heise hat schon vor 2 Wochen oder so darüber berichtet...

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 12:55

Wenn die Ports, über die der Virus versucht auf den Rechner VON AUSSEN aus zuzugreifen an der Firewall dicht sind, dann kann der da nix machen - kriegst Du den Virus per Mail hilft da auch die Firewall nix, wenn Du den aus versehen aufrufst

Firewalls blocken grundsätzlich erstmal Angriffe von Ausserhalb (richtige Konfiguration vorausgesetzt

) - wird jedoch von Innen eine Verbindung nach Aussen aufgebaut schert sich die FW nicht mehr wirklich drum.

Pitty · Beitrag von **Pitty** » Di 12. Aug 2003, 13:00

deswegen geben vorsichtige user auch niemals einer anwendung permanent die berechtigung ports nach aussen benutzen zu dürfen

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 13:06

Stadler hat geschrieben: Heise hat schon vor 2 Wochen oder so darüber berichtet...

Das ist aber erst jetzt akut.
Mal ehrlich, wer Updatet sein System zuhause regelmäßig nach jeder Sicherheitslochmeldung?
Die kommen doch fast täglich auf Heise ...

Und meist hat man dann noch Angst das der neue Patch dein schönes System zersemmelt weil er nicht ausreichend gestestet wurde (wie so oft bei MS)

Havoc · Beitrag von **Havoc** » Di 12. Aug 2003, 13:08

mhh so MS Patch wiederwillig installiert, aber scheint nun alles wieder zu gehen

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 13:31

Also der Wurm ist sogar stümperhaft und voller Fehler ... trotzdem ärgerlich das Win solch gravierende Lücken hat.
http://www.heise.de/newsticker/data/dab-12.08.03-001/

iglo · Beitrag von **iglo** » Di 12. Aug 2003, 14:00

Ich hab das Update damals auf meinem Router/Server aufgespielt, weil es def. als sehr kritisch eingestuft gewesen ist. Zudem benutze ich tats. den Remotedienst um den Rechner im Keller zu verwalten (weils so herrlich praktisch ist).

@DC: wegen Eurem Router brauchste Dir keine Gedanken machen, nur spiel den Patch mal lieber auf den Clients auf, um Kompromittierung vorzubeugen (Emails, Lan, etc.)

Havoc · Beitrag von **Havoc** » Di 12. Aug 2003, 14:12

so NAV Live Update geht auch iweder

Gunsmoke · Beitrag von **Gunsmoke** » Di 12. Aug 2003, 14:33

Deathclaw hat geschrieben:kann ich ja froh sein dass mein router den mist anscheinend blockt (alle ports zu) :nocomment:

Ist doch ein Linux Router.

iglo · Beitrag von **iglo** » Di 12. Aug 2003, 14:51

Solange Du kein Portforwarding auf den entsprechenden Ports eingerichtet hast interessiert das Dein internes Netz nen Scheiss was da ankommt.

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 14:57

Es ist damit zurechnen, das der Virus in dieser Woche noch modifiziert wird und dadurch noch schlimmeren Schaden verursachen kann.

Also alle Updaten solange es noch geht

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 15:00

Und noch ne Meldung:
http://www.spiegel.de/netzwelt/technolo ... 56,00.html

Kam auch grade im Radio, uiui.
Allerdings sollten wir den Wurm wohl doch drauflassen, schliesslich dient der dazu MS am 15.8. zu Attackieren

Stadler · Beitrag von **Stadler** » Di 12. Aug 2003, 15:31

Ach ja stimmt ja, bestimmt die Terroristen...

Hunter · Beitrag von **Hunter** » Di 12. Aug 2003, 15:36

(c) Saddam bin Laden

PogueMahone · Beitrag von **PogueMahone** » Di 12. Aug 2003, 16:02

Botschaft im Code des Blaster-Wurmes:

"Billy Gates why do you make this possible? Stop making money and fix your software!"

Iss bestimmt von so einem Kanevalsonkel programmiert ....

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 16:12

ich hab ihn nicht drauf auf keinem rechner, pfuuuuuuu

ach bin zuhause wer nooooccchhhh ?

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 16:13

Die wahren Hintergründe:
http://www.zyn.de/w32blaster

Quickkiller · Beitrag von **Quickkiller** » Di 12. Aug 2003, 16:18

spike, ich dachte der währe aus Bielefeld der Virus

Labbeduddel112 · Beitrag von **Labbeduddel112** » Di 12. Aug 2003, 19:21

Hm, hab win 2k, komme heute mittag nach hause, Outkook streickt und Fehlermeldung von der Datei v...exe.
Dank Tempel den Wurm-remover bekommen, aber kein Wurm da!?!?

Hab jetzt SP3 und den Bugfix von M-doof drauf, reicht das nun?

Spike · Beitrag von **Spike** » Di 12. Aug 2003, 19:45

Mach dir SP4 drauf

Übrigens ich hatte auch die Fehlermeldung mit sv...exe, das ist eigentlich ne gute Meldung da der Wurm schlecht programmiert ist und diese Fehlermeldung verursacht.
Ich hab den Wurm auch nicht drauf gehabt (aber 1 Stunde gescannt ...).

MagicMax · Beitrag von **MagicMax** » Di 12. Aug 2003, 20:58

Meine Rechner sind net verseucht

Besser ist das ....

Nainkonami · Beitrag von **Nainkonami** » Di 12. Aug 2003, 22:04

Also meine Freundin und ich hatten ihn beide drauf....aber gelöscht und eingang zugemauert

Nainkonami

Labbeduddel112 · Beitrag von **Labbeduddel112** » Mi 13. Aug 2003, 07:08

Aha, hm komisch. Welche Firewall empfehlt ihr denn?

Cripple · Beitrag von **Cripple** » Mi 13. Aug 2003, 09:48

hab WIN98

aber werd heute abend mal meine mühle wegen dem wurm untersuchen...

Spike · Beitrag von **Spike** » Mi 13. Aug 2003, 10:19

Win 98 ist nicht betroffen.
Aber mach trotzdem mal en Win Update, schaden tuts nicht

Schnuffz · Beitrag von **Schnuffz** » Mi 13. Aug 2003, 10:33

Ach du hämischer Spike, dabei weiss doch jeder, dass unser geliebeter Bill gesagt hat, dass er nie Win98 auf den Markt geschmissen hat

S.

Hunter · Beitrag von **Hunter** » Mi 13. Aug 2003, 10:55

http://www.heise.de/newsticker/data/dab-13.08.03-000/

Aprofis · Beitrag von **Aprofis** » Mi 13. Aug 2003, 10:58

Wollt ich auch grade posten Hunti

Hunter · Beitrag von **Hunter** » Mi 13. Aug 2003, 10:59

Da hammers wieder Apro, Du wirst einfach zu langsam