Wenn nach Neuinstallation von XP und diesem Patch von MS ???

Lege Dir von Deinem installiertem System ein Backup an und spiele es bei einer Infizierung einfach zurück. Vorsorge ist die beste Sicherheit.
Mit Netzwerk sollte Port UDP-Port 69 (Port des Angreifers) und TCP-Port 4444 (Opfer) gefiltert werden.
Ohne Netzwerk kommt noch der TCP-Port 135 hinzu. Über ihn laufen die Scans des Angreifers.
Da ich kein Netzwerk betreibe,habe ich DCOM (Port 135) aus dem System genommen.Eine elende Klickerei.
Der Patch ist natürlich oberste Pflicht.

Gruß Bit

marco
Es ist kein Wurm-Patch sondern ein Patch mit dem eine Sicherheitslücke eines Dienstes(RPC) geschlossen wird.*schmunzel*
Der Wurm nutzt diese Lücke aus,wenn sie nicht mehr existiert kann er den Rechner nicht mehr infizieren.
Im übrigen stimme ich Bit vollständig zu.

hyrican

Steht das irgendwo beschrieben wie man dieses DCOM aus dem System nehmen kann ???

http://www.microsoft.com/germany/ms/tec…tinms03-026.htm
relativ weit unten unter "Problemumgehungen"

hyrican

Ich fühl mich einfach mal angesprochen....
Ich erstelle mir jedesmal bevor ich irgendwas installiere oder am System ändere mit Acronis True Image(ein Tip hier aus dem Forum,danke nochmal,super Programm und kinderleicht zu bedienen) ein Image meiner beiden wichtigsten Partitionen und packe das auf ne Backup-Partition(ne extra Festplatte wär natürlich besser aber das ist momentan finanziell nicht drin).Wenn ich Probleme mit meinem System kriege formatiere ich die beiden Partitionen und spiele das Image zurück.

hyrican

Bingo

Hallo hyrican.

Ja dieses Programm "Acronis True Image" ist wirklich der Hammer und für alle zu empfehlen.
Dagegen kann man Drive Image oder Norton Ghost vergessen. Schon mal gelesen was man bei
Drive Image alles machen muss um ein Image wieder herzustellen? hehe

Der Preis ist es auf alle Fälle wert, obwohl ich es umsonst auf einer Heft-CD bekommen habe.
Images anlegen im laufenden Betrieb usw...
Sollte nochmal gesagt werden.

Gruß Peter

Peter
Ich hatte vorher Drive Image und Ghost ausprobiert bin aber jedesmal an irgendwelchen Fehlermeldungen und der Konfiguration(von wegen irgendwelcher Treiber von denen ich keinerlei Ahnung hab) gescheitert.Dein Tip war dann der Bringer,True Image ist echt selbst für absolute Laien begreifbar und anwendbar.Nix konfigurieren,kein Neustart des Rechners und man kann während des erstellens des Images weiterarbeiten.Uneingeschränkt empfehlenswert!
Streit mich nur momentan mit dem Vertrieb rum,hatte es per Nachnahme bestellt(im Mai!) und der UPS-Typ hats beim Nachbarn abgegeben ohne Geld zu verlangen.Jetzt will PEZ doch tatsächlich das Geld von mir(inclusive Nachnahmegebühr).Harhar.

hyrican