News

Virus-Alarm: Wurm W32.Blaster - So schützen Sie sich [update]

13.08.2003

Achtung:

Aktuelle Meldungen besagen, daß der ursprüngliche Patch von Microsoft nicht alle Lücken zum Schutz gegen den Blaster/Lovsan-Wurm bei einem Windows NT, 2000, XP und Server 2003 Betriebssystem schließt.

Lesen Sie mehr bei heise online...

Der Wurm W32.Blaster, der auf eine Schwachstelle im RPC-Dienst in Windows 2000 und Windows XP abzielt, ist im Umlauf. Daraus resultiert unter anderem ein automatischer Reboot des Rechners aufgrund eines Absturzes des RPC-Dienstes.

Der RPC-Dienst verwendet folgende Ports:
TCP/UDP Port 135 
TCP/UDP Port 139 
TCP/UDP Port 445

Falls Sie eine Firewall besitzen, sollten Sie diese Ports sperren, falls Sie diese nicht unbedingt verwenden.

Darüber hinaus installiert der Wurm eine Datei namens msblast.exe in dem Unterverzeichnis system32 des Windows Verzeichnis. Außerdem wird die msblast.exe im Taskmanager(taskmgr.exe) als Prozess geführt und dient zur Verbreitung des Wurms.

heise online: Schutz vor RPC/DCOM-Wurm W32.Blaster

Microsoft hat Patches für die betroffenen Betriebssysteme bereitgestellt. Diese finden Sie unter folgender Adresse:  http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm

Weiterhin gibt es von der Firma Symantec ein Tool zum Entfernen des Wurms, sofern einer Ihrer Rechner bereits infiziert ist.  http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Network Associates hat das Tool zum Entfernen verschiedener Würmer aktualisiert und entfernt nun auch den W32.Blaster. Das Tool finden Sie unter folgender Adresse. http://vil.nai.com/vil/stinger/

Bei weiteren Fragen stehen wir Ihnen gerne per E-Mail (support@voltra.net) oder telefonisch zur Verfügung.

Ihr voltra.net Team
[2720]

Unsere News informieren Sie ständig über Aktuelles und Neuerungen bei voltra.net. Wir empfehlen Ihnen unseren News-Bereich in regelmäßigen Abständen zu besuchen, um somit stets alle interessanten und auch wichtigen Meldungen zu erfahren. Ihr Besuch lohnt sich, egal ob Sie voltra.net Kunde sind oder nicht.

Wenn Sie automatisch über alles Neue informiert werden möchten, melden Sie sich einfach bei unserem Newsletter an. Sie erhalten dann stets die wichtigsten News und Informationen direkt per E-Mail zugesandt.

15 Newseinträge

Messaging-Services: E-Mail-2-Fax und E-Mail-2-SMS		24.01.2005
Online SMS-Versand für alle voltra.net Kunden: WEB-SMS		24.01.2005
Aktionsangebote: Wer sparen will, kann sparen!	[wichtig]	29.06.2004
Demnächst: Mail-2-SMS und SMS-2-Mail		29.06.2004
Noch besser: Der voltra.net Kundenbereich		29.06.2004
Noch besser: voltra.net Webmail		29.06.2004
Änderung wichtiger Adressen (FTP, SSH, mySQL, Email)	[wichtig]	29.06.2004
Jetzt bestellen: Domainnamen mit Umlauten!	[update]	05.03.2004
Neue Version im Einsatz: MySQL 4.0.15	[wichtig]	14.01.2004
voltra.net: Neue Bankverbindung	[wichtig]	05.01.2004
Adobe Acrobat Reader® beschleunigen		05.01.2004
Neue Version des Spam-Filters aktiviert!		22.12.2003
Wir wünschen Ihnen ein Frohes Fest & Guten Rutsch ins neue Jahr 2004		16.12.2003
Virus-Alarm: Wurm W32.Blaster - So schützen Sie sich	[update]	13.08.2003
Im Vergleich: voltra.net und andere Anbieter		05.08.2003

Legende

[neu]		: Newseintrag, der nicht älter als 7 Tage ist.
[update]		: Newseintrag, dessen Inhalt aus gegebenem Anlaß aktualisiert wurde.
[wichtig]		: Newseintrag, der unbedingt gelesen werden sollte.
[wichtig]		: Newseintrag, der unbedingt gelesen werden sollte, aber älter als 7 Tage ist.