Wie MSBlaster Wurm, aber eben doch anders (Microsoft XP)

Wie MSBlaster Wurm, aber eben doch anders
message from Bastian Becker on 1 Jun 2004
Hallo "Windows muss jetzt neu gestartet werden, da der Dienst Remoteprozeduraufruf (RPC) unerwartet beendet wurde" Und ein Countdown zählt eine Minute rückwärts, bis der Computer neu startet. Ich habe keine msblaster.exe im Windowsverzeichnis, und das Symantec Tool FixBlast.exe findet nichts. Ich gehe davon aus, das es sich dennoch um einen Wurm handelt, aber welcher? -Bastian

roger replied to Bastian Becker on 01 Jun 2004

Hallo,

Vielleicht es ist Welchia. Probiert's mal mit Stinger:

What You Should Know About the Blaster Worm
http://www.microsoft.com/security/incident/blast.asp

Blaster worm
Microsoft Security Bulletin MS03-39
http://support.microsoft.com/?kbid=824146

What You Should Know About the Blaster Worm
http://www.microsoft.com/security/incident/blast.asp

W32.Blaster.Worm a.k.a. W32/Lovesan.Worm
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.html

W32.Blaster.Worm Removal Tool
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.ht

The stinger tool helps in detecting and
cleaning the Sasser worm.
http://vil.nai.com/vil/stinger/

Download this update
Microsoft Security Bulletin MS04-011
Security Update for Microsoft Windows (835732)
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Enable your firewall.

MORE ON SECURITY:

Three steps you can take to improve your computer's security:
http://www.microsoft.com/security/protect/

321050 Description of a Personal Firewall
http://support.microsoft.com/?id=321050

Grüsse

Archived message: Wie MSBlaster Wurm, aber eben doch anders (Microsoft Win XP)