Großangriff auf das Internet

[...] Bis gestern Nacht. Da begann ein Viren-Wurm um die Welt zu ziehen, an den man sich am Microsoft-Firmensitz in Seattle möglicherweise länger erinnern wird. "Blaster", von einigen IT-Sicherheitsfirmen auch "LovSan" oder "LovGate" genannt, zielt haarscharf auf die RPC-Sicherheitslücke und belässt es auch nicht bei der Viren-typischen Selbstvermehrung. "Der Wurm ist geradezu explodiert", sagte der Karlsruher Sicherheits- und Virenexperte Christoph Fischer. [...] Quelle: http://www.spiegel.de (ganzer Bericht <a href="http://www.spiegel.de/netzwelt/technologie/0,1518,260956,00.html" target="_blank">hier</a>)

Ich hab mir den Wurm gefangen. Kommt nicht über email und haut richtig ins Essen.

Aber unter <a href="http://www.heise.de/security/artikel/39348" target="_blank">dieser Adresse</a> ist Hilfe.

Solltet Ihr den Patch nicht nutzen können/wollen, bzw. er vor dem beenden des downloads vom removal-tool immer runterfahren, dann macht
folgendes:

Computer neu starten (lol, das macht er ja die ganze zeit)

Danach nicht ins internet verbinden, sondern folgendes:

Start->auführen->dcomcnfg.exe (eingeben und "enter")

Danach öffnet sich ein fenster für "KOMPONENTENDIENSTE". Hier auf:

Komponentendienste->computer->arbeitsplatz gehen und mit rechter maus
die eigenschaften für den arbeitsplatz anzeigen.

Danach auf den reiter für "STANDARDEIGENSCHAFTEN" gehen und den Punkt
"DCOM auf diesem Computer aktivieren" ausschalten.

Danach läuft es auch ohne patch

Viel Glück!

Unter <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html" target="_blank">dieser Addresse</a> gibts das Removel tool und <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=en" target="_blank">hier</a> gibt's den patch für Windows 2000 und <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=en" target="_blank">hier</a> für Windows XP.

Zitat

Original von Eddie666
HURRAAAAAAAAAA!!! HURRAAAAAAAAAAA!!! Und mir sagen alle, dass ich ja so ein WHIMP bin, weil ich mit 98 rumgurke. Mein Rechner startet sich aber nur EINMAL pro Tag neu *muahahahahahaha*

Hättest du nach diesem "Gefühlsausbruch", den man wohl am besten so wiedergibt, nicht den letzten Satz, den du schreibst

Zitat

Original von Eddie666
Allen Microschrott-XP, ME, 2000 Usern allerdings keine Häme sondern viel Glück bei der Fehlerbewältigung *daumen drück*

losgelassen, würde ich dir jetzt die Pest an den Hals wünschen, aber nachdem du allen Betroffenen Glück wünscht, sei dir verziehen.

Glück können alle Betroffenen aber auch wirklich gebrauchen, denn (Zitat Spiegel) Wichtiger noch ist aber, dass Blaster ganz nebenbei einige Ports als Hintertürchen offen hält, was prinzipiell die völlige Fernsteuerung des Heimrechners ermöglichen würde. Genau darum geht es anscheinend auch: Die Ports verbleiben im "Listen"-Modus, warten also auf Befehle.
Nicht nur deshalb erwartet Alfred Huger, Virenexperte bei Symantec, dass die Blaster-Attacke erst der Beginn eines rauen Rittes auf der RPC-Sicherheitslücke darstellt. Blaster sei "sehr leicht auszupacken und zu verändern". Irgendein Online-Vandale werde da schon sicherstellen, dass keine Langeweile aufkommt: "Ich glaube, es ist hoch wahrscheinlich, dass dieses Virus verändert und wieder in Umlauf gebracht wird. Wenn nicht heute, dann im Laufe der Woche".

Zitat

Original von Indernet
*gruml* ich habe diesen komischen Wurm aufm PC drauf. Haben schon versucht was runterzuladen, aber der PC stürzt dauernt ab, so dass wir keine Chance haben diesen Wurm zu vernichten

Versuch's doch wirklich mal mit dem Ändern der Komponentendienste. Hier nochmal die einzelnen Schritte. Ganz wichtig ist, dass du, während du diese Schritte gehst, nicht mit dem Internet verbunden bist:

Computer neu starten (lol, das macht er ja die ganze zeit)

Danach nicht ins internet verbinden, sondern folgendes:

Start->auführen->dcomcnfg.exe (eingeben und "enter")

Danach öffnet sich ein fenster für "KOMPONENTENDIENSTE". Hier auf:

Komponentendienste->computer->arbeitsplatz gehen und mit rechter maus
die eigenschaften für den arbeitsplatz anzeigen.

Danach auf den reiter für "STANDARDEIGENSCHAFTEN" gehen und den Punkt
"DCOM auf diesem Computer aktivieren" ausschalten. Dann neustarten.

Wenn du das gemacht hast, läuft dein Rechner wieder, auch wenn du eingewählt bist. Danach kannst du, wenn du, wegen der Sicherheit, Lust hast, auch das removal-tool (um den Wurm auf deinem Rechner zu suchen und zu löschen) runterladen und ausführen und dann auch das gleiche mit dem Patch. Wenn du diese beiden Progs ausgeführt hast, kannst du den Punkt "DCOM auf diesem Computer aktivieren" wieder einschalten. Ist, wenn ich das richtig im Kopf habe, nicht ganz unwichtig für Netzwerke.

Viel Glück!!