Rpc Attack, Computer wird in 1 min. heruntergefahren, Wurm => Patches

Seite 1 von 4 - Forum: Windows auf overclockers.at

URL: https://www.overclockers.at/windows/rpc_attack_computer_wird_in_1_min_heruntergefahren_88999/page_1 - zur Vollversion wechseln!


MrBug schrieb am 12.08.2003 um 10:14

Also an alle die die shutdown meldung bekommen. Saugt euch dass update auf der windows seite.
Für die User, die nichtmal Zeit haben sich den Patch zu ziehen, weil das System schneller runterfährt.
Die Lösung ist Simpel:
Start Ausführen und den Befehl
shutdown -a eintippen. Dann verschwindet die Meldung und ihr habt wieder etwas Zeit.

Diesen Bug kann mann sogar in I-net seiten integrienen, und damit files auf den PC uploaden!!!

Es gibt derzeit auch schon einen Wurm, der diese Sicherheitslücke ausnutzt.
Dieser Wurm scannt kurzerhand alle IPs und versucht diesen Fehler auszunutzen.
Falls erflogreich, installiert er eine Datei ( msblast.exe ), welche zwischen dem 15.8 und 31.12 Atacken auf den Microsoftserver ausführen wird. ( Das jetzt bitte nicht als Grund nehmen euch den Virus zu installieren ;) ).

Der Virenjäger Symantec hat ein Tool veröffentlicht, um diesen Wurm bei Befall zu entfernen:
http://www.sarc.com/avcenter/venc/d...moval.tool.html


MrBug schrieb am 12.08.2003 um 10:22

Hier sind alle patches zu diesem bug:

Microsoft Windows 2000 Professional SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Professional SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows XP Professional SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Professional :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en


semteX schrieb am 12.08.2003 um 13:44

wow big thx :D


schrieb am 12.08.2003 um 13:45

hmm wieviel threads gibt es jetzt schon zu dem Thema????


WONDERMIKE schrieb am 12.08.2003 um 13:47

Mit SP4 bin ich unpatchbar :heul:

edit: http://www.overclockers.at/showthre...515#post1148515

ole! :D


d3cod3 schrieb am 12.08.2003 um 17:48

wieso bist mit sp4 unpatchbar?


Lobo schrieb am 12.08.2003 um 18:13

würd mi auch interessiern ...


fagø schrieb am 12.08.2003 um 18:17

Zitat
Patch for Japanese NEC.
:D

wer die meldung schon hatte sollte auf jeden fall auch das symantec tool benutzen, durch das einspielen des patches wird der virus nicht entfernt ;)


atrox schrieb am 12.08.2003 um 18:50

...unpatchbar verliebt in SP4?

nein, afaik muß w2ksp4 auch gepatched werden: http://www.microsoft.com/technet/tr...in/MS03-026.asp


11Fire01 schrieb am 12.08.2003 um 18:53

hi

wow ... und gerade heute musst ich neuinstalliern und hab vergessen mein netzwerkkabel abzustecken (hab das wohl nur ueber das auto/update erhalten)...

Grad dass sich es von der zeit ausgeganen ist den patch zu installieren bevor mein pc die naechste runde dreht ^^

bye

PS: irgendwie beeindruckend :)


SockE schrieb am 12.08.2003 um 18:56

ich hab heute den pc von meinem cousin neu aufgesetzt (aus einem anderen grund)
und ich ging nur kurz ins inet und hatte den virus am frisch aufgesetzten sys :eek:
aber symantec drüber :cool:.....Stille :p


d4v3-o schrieb am 12.08.2003 um 19:00

zum teufel mit den script-kiddy´s !!

hatte das problem ebenfalls !

zerst den patch probiert (install. hat knapp 10 min gedauert !!!!)
dannach hats nicht wirklich hingehaun !

hab dann MSBLAST.EXE aus system32 gekickt (zerst im taskm. abgeschossen)

dannach nochmal patch (diesmal schneller), und anschließend, das symantec tool

-jetzt dürfts hinhauen, rechner läuft allerdings erst kurze zeit...


SockE schrieb am 12.08.2003 um 19:04

ich hab symantec und antivir gleichzeitig durchlaufen lassen.
antivir war schneller :cool:


whitegrey schrieb am 12.08.2003 um 19:05

ich sehs nicht so tragisch, zeigt nur auf wie verwundbar so mancher Rechner ist ;)

was mich allerdings stört ist, dass dadurch meine Connection merkbar gebremst wird, kann fast nur daran liegen :fresserettich:


atrox schrieb am 12.08.2003 um 19:11

Zitat von whitegrey
ich sehs nicht so tragisch

ich hoffe du meinst damit nicht, daß es egal ist ob der eigene rechner infiziert ist...denn daß wäre sehr egoistisch... von der sorte, die auch die verbreitung von ähnlichen schädlingen wie codered, nimda, sqlslammer nicht nur varlässig ermöglichen, sondern auch wissend in kauf nehmen.




overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025