Rpc Attack, Computer wird in 1 min. heruntergefahren, Wurm => Patches

MrBug

kleiner Krabbler

Registered: Nov 2002
Location: Ar*** der Welt
Posts: 831

12.08.2003 - 10:14

Also an alle die die shutdown meldung bekommen. Saugt euch dass update auf der windows seite.
Für die User, die nichtmal Zeit haben sich den Patch zu ziehen, weil das System schneller runterfährt.
Die Lösung ist Simpel:
Start Ausführen und den Befehl
shutdown -a eintippen. Dann verschwindet die Meldung und ihr habt wieder etwas Zeit.

Diesen Bug kann mann sogar in I-net seiten integrienen, und damit files auf den PC uploaden!!!

Es gibt derzeit auch schon einen Wurm, der diese Sicherheitslücke ausnutzt.
Dieser Wurm scannt kurzerhand alle IPs und versucht diesen Fehler auszunutzen.
Falls erflogreich, installiert er eine Datei ( msblast.exe ), welche zwischen dem 15.8 und 31.12 Atacken auf den Microsoftserver ausführen wird. ( Das jetzt bitte nicht als Grund nehmen euch den Virus zu installieren

).

Der Virenjäger Symantec hat ein Tool veröffentlicht, um diesen Wurm bei Befall zu entfernen:
http://www.sarc.com/avcenter/venc/d...moval.tool.html

Bearbeitet von MrBug am 12.08.2003, 11:19

MrBug

kleiner Krabbler

Registered: Nov 2002
Location: Ar*** der Welt
Posts: 831

12.08.2003 - 10:22

Hier sind alle patches zu diesem bug:

Microsoft Windows 2000 Professional SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Professional SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows XP Professional SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Professional :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Bearbeitet von MrBug am 12.08.2003, 11:09

semteX

Risen from the banned

Registered: Oct 2002
Location: Pre
Posts: 14354

12.08.2003 - 13:44

wow big thx

Moonwalker

R0xx0r

Registered: Mar 2003
Location: Austria
Posts: 2061

12.08.2003 - 13:45

hmm wieviel threads gibt es jetzt schon zu dem Thema????

WONDERMIKE

Administrator
kenough

Registered: Jul 2001
Location: Mojo Dojo Casa H..
Posts: 10560

12.08.2003 - 13:47

Mit SP4 bin ich unpatchbar :heul:

edit: http://www.overclockers.at/showthre...515#post1148515

ole!

d3cod3

Legend
...

Registered: Aug 2002
Location: insert location ..
Posts: 15288

12.08.2003 - 17:48

wieso bist mit sp4 unpatchbar?

Lobo

Here to stay

Registered: May 2002
Location: In da Oaschicht
Posts: 2540

12.08.2003 - 18:13

würd mi auch interessiern ...

fagø

Big d00d

Registered: Apr 2002
Location: Einöde
Posts: 271

12.08.2003 - 18:17

Zitat
Patch for Japanese NEC.

wer die meldung schon hatte sollte auf jeden fall auch das symantec tool benutzen, durch das einspielen des patches wird der virus nicht entfernt

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

12.08.2003 - 18:50

...unpatchbar verliebt in SP4?

nein, afaik muß w2ksp4 auch gepatched werden: http://www.microsoft.com/technet/tr...in/MS03-026.asp

11Fire01

Here to stay

Registered: Dec 2002
Location: austria
Posts: 2417

12.08.2003 - 18:53

hi

wow ... und gerade heute musst ich neuinstalliern und hab vergessen mein netzwerkkabel abzustecken (hab das wohl nur ueber das auto/update erhalten)...

Grad dass sich es von der zeit ausgeganen ist den patch zu installieren bevor mein pc die naechste runde dreht ^^

bye

PS: irgendwie beeindruckend

SockE

Banned

Registered: Oct 2002
Location: Ö
Posts: 6747

12.08.2003 - 18:56

ich hab heute den pc von meinem cousin neu aufgesetzt (aus einem anderen grund)
und ich ging nur kurz ins inet und hatte den virus am frisch aufgesetzten sys :eek:

aber symantec drüber :cool:

.....Stille

d4v3-o

Addicted

Registered: May 2003
Location: #
Posts: 542

12.08.2003 - 19:00

zum teufel mit den script-kiddy´s !!

hatte das problem ebenfalls !

zerst den patch probiert (install. hat knapp 10 min gedauert !!!!)
dannach hats nicht wirklich hingehaun !

hab dann MSBLAST.EXE aus system32 gekickt (zerst im taskm. abgeschossen)

dannach nochmal patch (diesmal schneller), und anschließend, das symantec tool

-jetzt dürfts hinhauen, rechner läuft allerdings erst kurze zeit...

SockE

Banned

Registered: Oct 2002
Location: Ö
Posts: 6747

12.08.2003 - 19:04

ich hab symantec und antivir gleichzeitig durchlaufen lassen.
antivir war schneller :cool:

whitegrey

Wirtschaftsflüchtling

Registered: Dec 2000
Location: 95% Wien 5% Linz
Posts: 7306

12.08.2003 - 19:05

ich sehs nicht so tragisch, zeigt nur auf wie verwundbar so mancher Rechner ist

was mich allerdings stört ist, dass dadurch meine Connection merkbar gebremst wird, kann fast nur daran liegen :fresserettich:

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

12.08.2003 - 19:11

Zitat von whitegrey
ich sehs nicht so tragisch

ich hoffe du meinst damit nicht, daß es egal ist ob der eigene rechner infiziert ist...denn daß wäre sehr egoistisch... von der sorte, die auch die verbreitung von ähnlichen schädlingen wie codered, nimda, sqlslammer nicht nur varlässig ermöglichen, sondern auch wissend in kauf nehmen.

MrBug kleiner Krabbler Registered: Nov 2002 Location: Ar*** der Welt Posts: 831	12.08.2003 - 10:14 Also an alle die die shutdown meldung bekommen. Saugt euch dass update auf der windows seite. Für die User, die nichtmal Zeit haben sich den Patch zu ziehen, weil das System schneller runterfährt. Die Lösung ist Simpel: Start Ausführen und den Befehl shutdown -a eintippen. Dann verschwindet die Meldung und ihr habt wieder etwas Zeit. Diesen Bug kann mann sogar in I-net seiten integrienen, und damit files auf den PC uploaden!!! Es gibt derzeit auch schon einen Wurm, der diese Sicherheitslücke ausnutzt. Dieser Wurm scannt kurzerhand alle IPs und versucht diesen Fehler auszunutzen. Falls erflogreich, installiert er eine Datei ( msblast.exe ), welche zwischen dem 15.8 und 31.12 Atacken auf den Microsoftserver ausführen wird. ( Das jetzt bitte nicht als Grund nehmen euch den Virus zu installieren ). Der Virenjäger Symantec hat ein Tool veröffentlicht, um diesen Wurm bei Befall zu entfernen: http://www.sarc.com/avcenter/venc/d...moval.tool.html Bearbeitet von MrBug am 12.08.2003, 11:19
MrBug kleiner Krabbler Registered: Nov 2002 Location: Ar*** der Welt Posts: 831	12.08.2003 - 10:22 Hier sind alle patches zu diesem bug: Microsoft Windows 2000 Professional SP3: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Server SP3: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Advanced Server SP3: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Terminal Services SP3: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Advanced Server SP2: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Professional SP2: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Server SP2: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows 2000 Terminal Services SP2: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Patch for all versions of Windows 2000 other than Japanese NEC. Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=ja Patch for Japanese NEC. Microsoft Windows XP Professional SP1: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Microsoft Windows XP 64-bit Edition SP1: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Microsoft Windows XP Home SP1: Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Microsoft Windows XP 64-bit Edition : Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Microsoft Windows XP Professional : Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Microsoft Windows XP Home : Microsoft Patch Q331953 http://www.microsoft.com/downloads/...;displaylang=en Bearbeitet von MrBug am 12.08.2003, 11:09
semteX Risen from the banned Registered: Oct 2002 Location: Pre Posts: 14354	12.08.2003 - 13:44 wow big thx
Moonwalker R0xx0r Registered: Mar 2003 Location: Austria Posts: 2061	12.08.2003 - 13:45 hmm wieviel threads gibt es jetzt schon zu dem Thema????
WONDERMIKE Administrator kenough Registered: Jul 2001 Location: Mojo Dojo Casa H.. Posts: 10560	12.08.2003 - 13:47 Mit SP4 bin ich unpatchbar :heul: edit: http://www.overclockers.at/showthre...515#post1148515 ole!
d3cod3 Legend ... Registered: Aug 2002 Location: insert location .. Posts: 15288	12.08.2003 - 17:48 wieso bist mit sp4 unpatchbar?
Lobo Here to stay Registered: May 2002 Location: In da Oaschicht Posts: 2540	12.08.2003 - 18:13 würd mi auch interessiern ...
fagø Big d00d Registered: Apr 2002 Location: Einöde Posts: 271	12.08.2003 - 18:17 Zitat Patch for Japanese NEC. wer die meldung schon hatte sollte auf jeden fall auch das symantec tool benutzen, durch das einspielen des patches wird der virus nicht entfernt
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	12.08.2003 - 18:50 ...unpatchbar verliebt in SP4? nein, afaik muß w2ksp4 auch gepatched werden: http://www.microsoft.com/technet/tr...in/MS03-026.asp
11Fire01 Here to stay Registered: Dec 2002 Location: austria Posts: 2417	12.08.2003 - 18:53 hi wow ... und gerade heute musst ich neuinstalliern und hab vergessen mein netzwerkkabel abzustecken (hab das wohl nur ueber das auto/update erhalten)... Grad dass sich es von der zeit ausgeganen ist den patch zu installieren bevor mein pc die naechste runde dreht ^^ bye PS: irgendwie beeindruckend
SockE Banned Registered: Oct 2002 Location: Ö Posts: 6747	12.08.2003 - 18:56 ich hab heute den pc von meinem cousin neu aufgesetzt (aus einem anderen grund) und ich ging nur kurz ins inet und hatte den virus am frisch aufgesetzten sys aber symantec drüber .....Stille
d4v3-o Addicted Registered: May 2003 Location: # Posts: 542	12.08.2003 - 19:00 zum teufel mit den script-kiddy´s !! hatte das problem ebenfalls ! zerst den patch probiert (install. hat knapp 10 min gedauert !!!!) dannach hats nicht wirklich hingehaun ! hab dann MSBLAST.EXE aus system32 gekickt (zerst im taskm. abgeschossen) dannach nochmal patch (diesmal schneller), und anschließend, das symantec tool -jetzt dürfts hinhauen, rechner läuft allerdings erst kurze zeit...
SockE Banned Registered: Oct 2002 Location: Ö Posts: 6747	12.08.2003 - 19:04 ich hab symantec und antivir gleichzeitig durchlaufen lassen. antivir war schneller
whitegrey Wirtschaftsflüchtling Registered: Dec 2000 Location: 95% Wien 5% Linz Posts: 7306	12.08.2003 - 19:05 ich sehs nicht so tragisch, zeigt nur auf wie verwundbar so mancher Rechner ist was mich allerdings stört ist, dass dadurch meine Connection merkbar gebremst wird, kann fast nur daran liegen
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	12.08.2003 - 19:11 Zitat von whitegrey ich sehs nicht so tragisch ich hoffe du meinst damit nicht, daß es egal ist ob der eigene rechner infiziert ist...denn daß wäre sehr egoistisch... von der sorte, die auch die verbreitung von ähnlichen schädlingen wie codered, nimda, sqlslammer nicht nur varlässig ermöglichen, sondern auch wissend in kauf nehmen.

Rpc Attack, Computer wird in 1 min. heruntergefahren, Wurm => Patches

Forum Index > Software > Windows

MrBug

MrBug

semteX

Moonwalker

WONDERMIKE

d3cod3

Lobo

fagø

atrox

11Fire01

SockE

d4v3-o

SockE

whitegrey

atrox