"We are back" « oc.at

Rpc Attack, Computer wird in 1 min. heruntergefahren, Wurm => Patches

MrBug 12.08.2003 - 10:14 6219 50
Posts

masterpain

bofh
Avatar
Registered: Jun 2002
Location: kevelaer de
Posts: 2640
bei mir will er w2ksp4 auch net patchen?! :confused:

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
irre ich mich, oder sind diese links nicht schrecklich out of date ? der rpc-patch mußte afaik schon letztes monat nachgebessert werden, weshalb der aktuelle patch 823980 ist, und nicht 331953. oder irre ich mich ?

dh für w2k heißt daß: w2ksp4 installieren und dann 823980.

[QUOTE]Originally posted by MrBug
Hier sind alle patches zu diesem bug:

Microsoft Windows 2000 Professional SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP3:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Advanced Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Professional SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Server SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows 2000 Terminal Services SP2:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
Patch for all versions of Windows 2000 other than Japanese NEC.

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=ja
Patch for Japanese NEC.

Microsoft Windows XP Professional SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home SP1:

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP 64-bit Edition :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Professional :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en

Microsoft Windows XP Home :

Microsoft Patch Q331953
http://www.microsoft.com/downloads/...;displaylang=en
[/QUOTE]
ctrl-c/ctrl-v

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
ahja, der der grund warum microsoft genau diesen wurm so stark (auch über die medien) bekämpft, ist, daß dieser ab 16.aug eine denial of service gegen windowsupdate.com fährt... *g*

DKCH

Administrator
...
Registered: Aug 2002
Location: #
Posts: 3302
bin grad verwirrt...

http://support.microsoft.com/?kbid=823980
Zitat
For Windows 2000-based and Windows XP-based computers, this security patch replaces 331953 (MS03-010)

whitegrey

Wirtschaftsflüchtling
Avatar
Registered: Dec 2000
Location: Wien 1110
Posts: 7359
Zitat von atrox
ich hoffe du meinst damit nicht, daß es egal ist ob der eigene rechner infiziert ist...denn daß wäre sehr egoistisch... von der sorte, die auch die verbreitung von ähnlichen schädlingen wie codered, nimda, sqlslammer nicht nur varlässig ermöglichen, sondern auch wissend in kauf nehmen.
sorry, falsch ausgedrückt - natürlich will ich nicht zur Verbreitung des Wurmes beitragen und habe den Schädling sofort eliminiert. Will damit nur sagen dass ein Nebenaspekt davon ist, dass viele stutzig werden und sich ernsthafte Gedanken um im ihre (meist nicht vorhandenen) Sicherheitsmaßnahmen machen :fresserettich:

HitTheCow

it's been an honor.
Avatar
Registered: Mar 2002
Location: bielefeld
Posts: 6378
mahhh so lieb... in den nachrichten berichtens grad davon
i finds irgendwie lustig wie alles erklärt wird :)

SockE

Banned
Avatar
Registered: Oct 2002
Location: Ö
Posts: 6747
lol, was sagens denn :)

Silvasurfer

I do my own stunts
Avatar
Registered: Feb 2002
Location: kärnten
Posts: 4595
mein gateway hats erwischt ... der hat mir alle 3 netzwerkkonnections zugemüllt so das mein modem zu einen absturz verholfen wurde

Killah|Bee

Addicted
Avatar
Registered: Jul 2001
Location: wein4tel
Posts: 493
waahh danke, ich liebe dich oc.at

wollte gerade einen screenshot von der fehlermeldung posten, dann springt die fehlermeldung wieder auf, und 2 sek. später sehe ich diesen thread.

BIG thx @ MrBug

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
es ist wie mit dem rauchen: man weiß das es schlecht ist, einem wird das geld aus der tasche gezogen und es gibt ständig neue opfer, aber die meisten - ja die breite öffentlichkeit - reagiert nicht; zieht keine schlüsse.

sp33d

aka Fas7play
Avatar
Registered: Sep 2002
Location: GU
Posts: 6002
da ich gestern noch was davon gelsen, habe habe ich heute nur noch geschmunzelt :D

heute im geschäft
4 kunden => wobei eienr alles auf die HW schob :rolleyes:

"kennen sie den fehler mit dem "pc shut down in in 60sec""

"ja den kenn ich, ist ein netter wurm der ihnen prozesse vorgaukelt" :D

"ein wurm ?"

"ja ein VIRUS"

":eek: oh danke ich geh mal windows formatieren :D"

und nun ruft mich meine mum an und sagt das sich der pc immer ausschaltet ich frage mich ob ich ihn zu hoch ge*****et(uups fehler, aber jetzt lass ich es so :D) habe, derweil kommt raus das, dass immer im windows passiert
und ratete mal "pc shut down in 60sec" ;)

rappit

Bloody Newbie
Registered: Mar 2003
Location: AUSTRIA
Posts: 38
Zitat von 1337_AUT
da ich gestern noch was davon gelsen, habe habe ich heute nur noch geschmunzelt :D

heute im geschäft
4 kunden => wobei eienr alles auf die HW schob :rolleyes:

"kennen sie den fehler mit dem "pc shut down in in 60sec""

"ja den kenn ich, ist ein netter wurm der ihnen prozesse vorgaukelt" :D

"ein wurm ?"

"ja ein VIRUS"

":eek: oh danke ich geh mal windows formatieren :D"

und nun ruft mich meine mum an und sagt das sich der pc immer ausschaltet ich frage mich ob ich ihn zu hoch ge*****et(uups fehler, aber jetzt lass ich es so :D) habe, derweil kommt raus das, dass immer im windows passiert
und ratete mal "pc shut down in 60sec" ;)

fuck!!!!
hab zuerst per Symantec-patch den virus entfernt, danach das win-update installiert. alles super gegangen, dann geh ich ins netz und da meldet norton anti-virus auch schon das mir schon wieder den virus eingefahren hab, war nur 5 sekunden im netz!!!!!!!!!!!

was soll den das?

sp33d

aka Fas7play
Avatar
Registered: Sep 2002
Location: GU
Posts: 6002
aja da wollte doch wer ein bildchen haben

leute mit schwachen nerfen bitte seht euch das nicht an :eek:
fehler.jpg


bitte meine lieben in voller pracht ! :D
Bearbeitet von sp33d am 12.08.2003, 21:35

r2g2

Kein Trink Wasser
Avatar
Registered: Feb 2001
Location: OÖ/Schörfling
Posts: 4415
und warum ist bei mir nix los? :bash: :(



weil ich schon vor 2 wochen die patches raufgespielt hab?
weil ich nen router hab?
weil ich der grund des übels bin?
weil mich hacker lieben?

symantec hat nichts gefunden (300gb daten) auch nichts im Firewall puh heul...:D

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
so ist es: das update gibt es schon seit wochen, und es war damals schon als critical gekennzeichnet -> deshalb hab ich es auf rechnern in meinem unmittelbaren umfeld deployed. ansonsten hab ich noch eine firewall.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz