MS Blaster Wurm: Patches und Tools

Nero24

Administrator
Teammitglied
Mitglied seit
01.07.2000
Beiträge
24.066
Renomée
10.446
  • BOINC Pentathlon 2019
  • BOINC Pentathlon 2020
  • BOINC Pentathlon 2018
  • BOINC Pentathlon 2021
Der neue Internet-Wurm MS Blaster (auch Lovesan, Lovsan oder MSBlast genannt) treibt aktuell sein Unwesen im Internet. Anders als die meisten bekannten Internet-Würmer verschickt sich dieser Schädling nicht per eMail, um den Leichtsinn der Anwender beim Öffnen von Attachements auszunutzen, sondern überträgt sich direkt über offene Ports auf einen am Internet angeschlossenen PC.

Typisches Zeichen eines Angriffs mit MS Blaster ist z.B. das Herunterfahren des Rechners mit der Fehlermeldung, daß der Remoteprozeduraufruf-Dienst (RPC) beendet worden sei und der Rechner daher heruntergefahren wird. Die Gefahr, die von diesem Wurm und seinen Mutanten ausgeht, wird als sehr kritisch eingestuft. Betroffen sind alle Anwender mit Microsoft NT-Kern Betriebssystemen, also Windows NT, 2000, XP und 2003.

Um sich gegen den Wurm zu schützen <a href="http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/alerts/msblaster.asp" TARGET="b">empfiehlt Microsoft</a> mittels Personal Firewall (Zonealarm, Tiny, etc.) diverse Ports zu sperren: TCP 135, 139, 445, 593 und 4444, sowie die UDP-Ports 135, 137, 138 und 69, und/oder die XP-eigene Firewall zu aktivieren. Ferner wird empfohlen, den hoffentlich installierten Virenscanner auf den neuesten Stand zu bringen.

Mittlerweile existieren auch etliche Patches und Tools, um das MS Blaster Problem in den Griff zu bekommen.

<b>Download:</b><br><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20030817163211">Microsoft MS Blaster Patch KB823980 [Windows XP]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20030817163212">Microsoft MS Blaster Patch KB823980 [Windows 2003 Server]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20030817163213">Microsoft MS Blaster Patch KB823980 [Windows 2000]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20030817163214">Microsoft MS Blaster Patch KB823980 [Windows NT4 Server]</a></li><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.pl?20030817163215">Symantec MS Blaster Removal Tool</a></li>

Auch bei uns im Forum ist das Thema MS Blaster natürlich aktuell. So hat Leser Hako einen umfassenden <a href="http://www.planet3dnow.de/vbulletin/showthread.php3?s=&threadid=112917">How-To Guide</A> erstellt für Leute, die sich vor dem Wurm schützen wollen ebenso, wie für die Säuberung bereits infizierter Rechner. Ferner läuft momentan eine <a href="http://www.planet3dnow.de/vbulletin/showthread.php3?s=&threadid=112968&highlight=msblaster">Leser-initiierte Umfrage</a> bezüglich des Ausmaßes des Schadens, den MS Blaster angerichtet hat...
 
Stelle die Behauptung auf:

Alle P3D user haben den Patch :-)
Und die nicht USer von P3d Heise und CO wissen immer noch nicht was sie tun sollen :-)
 
Original geschrieben von 2of6
Stelle die Behauptung auf:

Alle P3D user haben den Patch :-)
Und die nicht USer von P3d Heise und CO wissen immer noch nicht was sie tun sollen :-)
Und deshalb sollen wir's nicht posten, oder wie darf ich das jetzt verstehen?

BTW: Anzahl der Downloads für WinXP innerhalb von 10 Minuten: 41x. Scheint also wohl doch nicht so sinnlos zu sein...
 
Original geschrieben von Nero24
BTW: Anzahl der Downloads für WinXP innerhalb von 10 Minuten: 41x. Scheint also wohl doch nicht so sinnlos zu sein...
viel wichtiger ist das sie den virus auch löschen usw.... also guide lesen ;)
 
Original geschrieben von Nero24
Und deshalb sollen wir's nicht posten, oder wie darf ich das jetzt verstehen?

BTW: Anzahl der Downloads für WinXP innerhalb von 10 Minuten: 41x. Scheint also wohl doch nicht so sinnlos zu sein...


Nein !!!!!

Ich Hoffe nur, das die P3D Leser sich schon informiert haben, und wissen was ein Patch ist.

Nicht so wie viele Andere, die nur ins i-net kommen, aber von einem Update noch nie was gehört haben :-)
 
Naja, die Newsmeldung ist zwar doppelt, aber in diesem Falle schadet es nun wirklich nicht.

Wie war das bei nem Kumpel: War 2 wochen auf Malle, kommt wieder, macht REchner an und wundert sich, daß die Kiste dauernd runterfährt... Freitag!

PS: warum sind denn die Überschriften der älteren Newsmeldung so klein bei mir? (Mozilla Firebird)
 
Zuletzt bearbeitet:
Original geschrieben von [P3D] OBrian
PS: warum sind denn die Überschriften der älteren Newsmeldung so klein bei mir? (Mozilla Firebird)

Hm... bei mir (Mozilla 1.4) sind die Überschriften aller Newsmeldungen bis einschließlich "Ahead Nero Burning 6.0 Update Paket" auch kleiner geworden. Die von den neueren Meldungen sind aber weiterhin in der Originalgröße.
Vor ein Paar Stunden waren aber noch alle gleich groß ???

cu
Trodat
 
hallo,

sind das also weiterhin die "alten" Patches ?

MfG

P.S.: bitte keine FW-Diskussion hier :-X
 
Original geschrieben von Ulukay
ja sind sie - komplett sinnlos

Glaub ich auch!! Ich hab die Patches installiert und gut! Mein Internet PC ist auch mein Spiele PC, wenn da ne Firewall und n AV-Prog läuft is mir das zu viel.... *buck*
 
ich habe schon einiges über den wurm und seine bekämpfung gelesen, habe aber nirgends etwas über ihn selber gefunden. was macht er und was beschädigt er?
wenn der pc nicht dauernd runterfährt, kann man ihn dann trotzdem haben?


mfg dvp
 
Original geschrieben von Ulukay
nein
So Diskutiert man! Vollständiger Satzbau sowie eine Begründung seiner Meinung machen den Post überflüssig.
 
Original geschrieben von Nero24
Und deshalb sollen wir's nicht posten, oder wie darf ich das jetzt verstehen?

BTW: Anzahl der Downloads für WinXP innerhalb von 10 Minuten: 41x. Scheint also wohl doch nicht so sinnlos zu sein...

Gibts eigentlich eine Statistik welche Datei am meisten runtergeladen wurde. Hier sieht man ja ganz deutlich, das viele den Patch immer noch nicht haben. Bisher über 450 mal runtergeladen. Zusammen mit der ersten Newsmeldung zu dem Wurm, wo bislang knapp 4.500 mal der Patch für WinXP runtergeladen wurde ist das schon eine ganze Menge. Dann bleiben immer noch die Downloads in Hakos Thread welche nicht erfaßt werden. Da kommt dann ja eine ganze Menge zusammen.
 
habe folgendes problem. wenn ich den mspatch installiert hab, starten manche games oder programme nicht mehr(vorwiedend online games), oder laufen schlecht (ruckeln,stocken...). deinstalliere ich den patch geht es immer noch nicht, ABER wenn ich dann das game deinstalliere und neu aufspiele klappt es. sobald der patch drauf ist gehts wieder los...

gleiche problem haben auch 2 kumpel. alles verschiedene systeme.

ANTWORTEN BITTE HIER REIN--->klick

mfg Faxe
 
Zurück
Oben Unten