Rpc Attack, Computer wird in 1 min. heruntergefahren, Wurm => Patches
MrBug 12.08.2003 - 10:14 6127 50
defe
Wait what
|
jo sry haba aber wo is der zwischenspeicher ??? drucktaste oder was auch immer betätigen -> bearbeiten -> einfügen btw hab auch nix vom wurm mitbekommen... hab trotzdem a winupdate drüber laufn lassn und von der fw filesharing sperren lassen... der wurm soll ja irgendwie so eine filesharing lücke ausnützn
Bearbeitet von defe am 14.08.2003, 03:00
|
atrox
in fairy dust... I trust!
|
so wie ich verstehe, verhindert das shutdown -a nicht das installieren des wurms. für den exploit des rpc-loches muß der wurm zwei verschiedene offsets benützen, jenachdem ob es eine w2k oder xp box ist. erwischt er den falschen, wird das shutdownfenster bei der betroffenen machine angezeigt. man kann natürlich jetzt den shutdown unterbinden, aber beim nächsten attack versucht es der wurm evt mit dem richtigen offset, dann wird man nichts merken.
könnte mal ein infizierter chello-wien user berichten ? gibts das überhaupt, oder sperrt chello eh nicht die entsprechenden ports ?
|
Gex
Oralapostel
|
also ich hatte bis jetzt noch keine probleme. wollte allerdings sicherheitspatch einspielen (win2k sp4) und bekomme eine meldung, diese version (Q331953_W2K_ SP4_X86_DE.exe) sei nur für sp3 geeignet... strange. naja, mein fli4l beschützt mich
|
sc0rp
Here to stay
|
drucktaste oder was auch immer betätigen -> bearbeiten -> einfügen
btw hab auch nix vom wurm mitbekommen... hab trotzdem a winupdate drüber laufn lassn und von der fw filesharing sperren lassen... der wurm soll ja irgendwie so eine filesharing lücke ausnützn jo und wo werden die gespeichert ??? die screens ... welcher ordner ...
|
the_shiver
500 ontopic posts in 10y!
|
dort wo du's mit zB paint hinspeicherst nachm einfügen davor sinds nur im ram vorhanden
|
sc0rp
Here to stay
|
aber wie füg i die im paint ein ??? wenn i einfach rein geh hab i des klassische weisse blatt .... im paint bei bearbeiten kann i nur "einfügen aus" drücken ... /edit: habs danke
|