|
Plagegeister aller Art und deren Bekämpfung: msblast und kein EndeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.08.2003, 10:31 | #16 |
Gast | msblast und kein Ende Hi@all. Als einer derjenigen, der nicht von der Panik angesteckt worden ist (ja ja, das gute alte ME), folgendes: Windows Update funktioniert ganz normal. Soeben getestet. Auch merke ich keine Verlangsamung des Internet. Gruß |
16.08.2003, 11:01 | #17 |
Gast | msblast und kein Ende Hi@all.
__________________Nach dem Bericht hier soll Windows Update vom Netz genommen sein. Das kann ich nicht bestätigen. Ich konnte dies soeben noch testen, ohne Probleme. War halt neugierig, habe eh schon alle Patches drauf. Na ja, lassen wir uns überraschen, wie es weiter geht. Es gibt aber wichtigeres im Leben als die Kiste. Deshalb: Ruhe bewahren und kühl bleiben. Jetzt gibt es erst mal Mittagessen, das ich auch wichtiger. Gruß |
16.08.2003, 12:31 | #18 |
| msblast und kein Ende Grüezi mitenand
__________________ich lese immer port 135 mit firewall schliessen. Ich habe Norton PFW 2003 (ja ich weiss) und habe keine Ahnung wie man damit port 135 schliessen kann. Kann mir jemand sagen wie das geht? Allerdings ist bei mir port 135 gefiltert Den Patch von M$ habe ich seinerzeit auch heruntergesaugt und installiert. Bin bis jetzt auch nicht infiziert Tschüss und schönen Nachmittag |
16.08.2003, 12:50 | #19 |
| msblast und kein Ende Hallo lunedi! Für Win XP: http://kssysteme.de/s_content.php?id=fk2002-01-31-3823 Für Win 2K: http://kssysteme.de/s_content.php?id=fk2002-02-02-3414 |
16.08.2003, 14:02 | #20 |
| msblast und kein Ende hi @ all, zur not hat heise die patches gespiegelt... laut spiegel bleibt aber der angriff bislang wirkungslos... grüße nico [img]graemlins/teufel3.gif[/img]
__________________ |
16.08.2003, 17:49 | #21 |
| msblast und kein Ende Hi Husky, das kommt drauf an, welchen Servernamen man für Winupdate verwendet: http://f-secure.com/lovsan/ Auszüge: Microsoft made drastic changes in their internet setup on Friday. First of all, they moved most of their main web servers under heavy web clusters operated by the mirroring company Akamai. As to windowsupdate.com, they just surrendered. .. Microsoft simply disconnected this server from the web and removed it's name from domain name systems. It will probably never return. So in this sense, the worm accomplished what it wanted: windowsupdate.com is no more. ... Basically, Microsoft sacrificed their server to save the rest of the net. [Wow, eine noble Geste..!!] Now there will be no floods of packets to overflow routers and switches at ISPs around the world. Of course, this was an easy decision for Microsoft, as windowsupdate.com was not used much. The official address for Microsoft's Windows Update Service is windowsupdate.microsoft.com. This is also the address accessed by default by Windows 98, ME, 2000, XP and 2003. Most likely this was the address the virus writer tried to attack, but she made a slight mistake in the address Tja, immer diese SkriptKiddies, können nix richtig sauber machen [img]graemlins/kloppen.gif[/img] [img]graemlins/kloppen.gif[/img] z.b. (www.)windowsupdate.com in IE-AdressZeile eingeben: -> MSN-Search: Wir können "windowsupdate.com" nicht finden. [ 16. August 2003, 18:59: Beitrag editiert von: Who Cares ] |
17.08.2003, 01:42 | #22 |
| msblast und kein Ende Hi Husky, schon klar, das hab ich ja auch nicht geschrieben, oder ? </font><blockquote>Zitat:</font><hr /> z.b. (www.)windowsupdate.com in IE-AdressZeile eingeben: </font>[/QUOTE]Der Wurm war offenbar hardcoded auf die alte einfache (Redirect)-Adresse; die hat Billy jetzt sterben lassen. Aus WIN heraus wird aber wohl schon lange windowsupdate.microsoft.com aufgerufen. Und das funzt natürlich |
17.08.2003, 11:01 | #23 |
Gast | msblast und kein Ende Who, wenn ich im IE auf Windows Update klicke, wird diese Adresse h**p://v4.windowsupdate.microsoft.com/de/default.asp angezeigt. Das Update läuft dann ohne Probleme. Auch gerade eben. Selbst ausprobiert. Gruß |
Themen zu msblast und kein Ende |
.exe, backup, bereits, current, datei, einträge, erstell, explorer.exe, herunterfahren, infizierter, local, log, löschung, microsoft, n.exe, neue, nicht, quasi, registry, software, starteinträge, tauchen, telefon, träge, typische, variante, version, windows, xp-rechner |