*wichtig* Neuer Wurm (worm Sasser)

[Ripley]

Frage : Meldet ihr euch immer als Benutzer mit eingeschränkten Rechten an oder als Admin ?

Ich persönlich habe die Dienste (RPC) alle auf manuell gestellt und das keine Aktion durchgeführt wird
Den Effekt mit dem Runterfahren konnte ich so vermeiden !

Die lsass2.exe oder wie die heist hatte ich auch nicht am laufen hatte aber auch erst vor kurzem Win Up gemacht *pust*

Aber ist als Nice wenn man den Admins im Geschäft zuschaut wie sie sich die Beine aussem Leib rennen wenn sowas im Umlauf ist
War bei uns der Fall hatten sich das Teil eingefangen und mussten jeden einzelnen A-Rechner patchen hrhr !!!
Sie haben jetzt nen Server aufgesetzt zum Patchen *diewerdenlangsamschlauer*
NIX GEGEN ADMINS !

 

[TobiasAlt]

Hi

Ich habe heute mal die Probe aufs Exempel gemacht. Dazu habe ich mir meine leere 800BB geschnappt und mein System-Image vom 5.3.04 aufgespielt, wo es den LSASS-Patch noch nicht gab.
Anschließend wurde das System gebootet und Norton AV per Internet aktualisiert. Den Wurm hat in der Zeit die Kerio PF ferngehalten.

1.Test DSL-DFÜ-Verbindung ohne FW und ohne Patch

Dauerte nicht ganz zwei Minuten und NAV meldete sich und hieß den Wurm herzlich willkommen und machte ihn gleich unschädlich. So ungefähr

2. Test DSL-DFÜ-Verbindung mit WinXP FW aber ohne Patch

War 30min online aber Besuch gabs keinen.

3.Test DSL-DFÜ-Verbindung ohne FW aber mit allen Patches

Wieder 30min online und wieder kein Besuch.

Fazit: Selbst wer sein System nicht regelmäßig patched aber immerhin die WinXP Firewall aktiv hat, sollte von den Plagegeistern verschont bleiben. Aber was machen die User, die nur eine propriitäre Zugangssoftware ala AOL8 oder T-Online 4 benutzen? In dem Fall greift die XP-Wall net! Und das sind meistens auch die Internetnutzer die absolut keine oder nur wenig Ahnung haben!

gute gemacht!

so versteht es jeder

ich vertraue immer noch auf meine HW FW

 

[Stratotanker]

DANKE für das Lob

 

[syselek]

@ Ripley: SUS is schon wat feines, hab ich sogar hier zuhause laufen, da spar ich mir echt das rumgerenne

sk

 

[meister.]

ach ja wie schön. alle sind mal wieder in heller aufrur

mfg

 

[SilverWizard]

Hilfe !!!

bei windows 2000 klappt "shutdown -a" nicht
wie kann man den countdown trotzdem abbrechen ?

kann mir niemand helfen ?

@ SilverWizard

 

[smiley]

kann sich Sasser eigentlich auch übers Netzwerk verbreiten?

schon, oder?

 

[pfupfu]

lol
heute hab ich gelesen dass sie den verursacher geschnappt ham
ein 18 jähriger aus niedersachsen