Re: blaster

From: Norbert Müller (123num748_at_chello.at)
Date: 02/07/04


Date: Sat, 07 Feb 2004 13:23:54 GMT


"Michael Arm" <arminator@hotmail.com> schrieb im Newsbeitrag
news:eylMR0W7DHA.3024@tk2msftngp13.phx.gbl...
> Wenn Du ganz sicher gehen willst:
> Schau in der Registry (Start-->Ausführen... --> "regedit" [enter]) unter
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
> ob da Einträge vorhanden sind Im Stil von "windows auto
> update"="penis32.exe"
> oder "windows auto update"="blaster.exe" oder teekids.exe oder ähnliche.

DANKE!!! Habe mir das ausgedruckt, für später (hoffentlich brauche ich es
nicht ;-)) Da ist aber nichts mehr. Scheint schon beseitigt zu sein.

> Lade Dir das Blaster-Removal Tool runter
>
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
> und führe es aus.
> Dann bist Du zumindest den Blaster los (vorausgesetzt Du hast *wirklich*
> alle Patches von Windowsupdate eingespielt).

Ja, alle patches habe ich eingespielt. Das Tool habe ich schon gestern 2x
und jetzt
nochmals verwendet - nichts!

> Denke daran: Wenn Du Windows XP irgendwann nochmal neu installierst (egal
ob
> mit Platte formatieren oder durch drüberinstallieren) hast Du wieder ein
XP
> mit offener Sicherheitslücke. Sobald Du dann online gehst, wirst Du wieder
> Gefahr laufen, Dich mit dem Blaster Wurm zu infizieren!
> Daher ist es unumgänglich bei der Installation das Modem auszuschalten,
oder
> das Netzwerkkabel zu ziehen. Dann XP Firewall aktivieren und dann sofort
> Windowsupdate besuchen.

Ja, ist klar! Allerdings nicht klar sind mir die Einstellungen der
WinXP-Firewall.
Jetzt sind freigegeben (angehakt) diverse "msmsgs xxxxx UDP" bzw. "msmsgs
xxxxx TCP" Dateien, aber nicht alle. Habe eine LAN-Verbindung.

mfg, Norbert



Relevant Pages

  • Re: blaster
    ... > ob da Einträge vorhanden sind Im Stil von "windows auto ... > alle Patches von Windowsupdate eingespielt). ... alle patches habe ich eingespielt. ...
    (microsoft.public.de.german.windowsxp.sonstiges)
  • Re: After i go to this Web Sit i have many virus he instal he want without permission ! its very Dan
    ... I believe Shavlik pulls the patches from their own servers--not absolutely ... >> successful install came in via AutoUpdate, rather than via WindowsUpdate? ...
    (microsoft.public.scripting.virus.discussion)
  • Re: cookie not sent with window.open
    ... be a developer program that provided test licenses as well). ... >> patches. ... Its a shame that what windowsupdate tells you can't be ... > install Q831167 which for some reason windowsupdate hadnt previously ...
    (microsoft.public.inetserver.asp.general)
  • RE: w2k-Absturz beim Abspielen von avi/mpeg
    ... Treiberproblem der Grafikkarte zurückführen lies. ... > Windows stürzt ab bzw. der gesamt Rechner wird plötzlich neu gestartet, ... > Danach habe ich den Media-Player9 installiert und nochmals das Windowsupdate ... > Nach dem Installieren der Patches oben beschriebenes Problem. ...
    (microsoft.public.de.german.win2000.sonstiges)