Neuer RPC Virus im Umlauf

Geschrieben von MP42 am 03. Dezember 2003 16:24:30:

Als Antwort auf: Nachrichten 3. Dez. 03 (o.T.) geschrieben von Zappa am 03. Dezember 2003 08:58:34:

Hi Foris,

heute wurde gemeldet das ein neuer RPC Virus im Umlauf ist, der ähnlich wie damals Blaster/Lovesan und Konsorten das Herunterfahren des Rechners zur Folge hat. Noch soll es kein Antivirenproggi geben das diesen neuartigen Kerl erkennt. Anzeichen für den Befall des Rechners sind folgende:

folgende Meldung vor dem herunterfahren:

Das Herunterfahren wurde vom NT Autorität/System ausgelöst. Windows muss neu gestartet werden da Remoteprozedur(RPC) unerwartet beendet wurde.

Auffällige Programme: MS-Agent , und ein Ordner nui der sich nicht löschen läßt.

ACHTUNG Microsoft Patch für Blaster nützt nichts gegen diesen Virus

Wer dachte er spielt nur den Microsoft Patch rauf und lässt den RPC Dienst aktiv, ist nicht nur dumm sondern auch leichtsinnig. Wieviel Sicherheitslücken RPC aufweist und welcher Patch wofür war/ist erfährt man hier

Wer also den Nachrichtendienst noch nicht deaktiviert hat, sollte dies schleunigst tun, da das Teil keinerlei bedeutung für den home DAU hat. Und das macht man wie folgt Arbeitsplatz->Verwalten->Dienste und Anwendungen
->Dienste->Nachrichtendienst->Deaktivieren

Peace to all in Universe
MP


Antworten: