[betrieb-aktuell] Akute Gefährdung von Windows-PCs durch Blaster-A-Wurm

Sebastian Hagedorn Hagedorn at uni-koeln.de
Die Aug 12 14:37:04 CEST 2003


Sehr geehrte Damen und Herren,

im UKLAN sind Fälle von Infizierungen von Windows-PCs durch den Wurm 
Blaster-A aufgetreten. Dieser Wurm verbreitet sich nicht über Mail, sondern 
über direkte Netzwerkverbindungen, die Schwächen in den DCOM-Schnittstellen 
von Windows ausnutzen. Weitere Infos finden Sie hier:

<http://www.sophos.de/virusinfo/analyses/w32blastera.html>

Falls Sie den Verdacht haben, dass Ihr PC infiziert ist, so trennen Sie ihn 
bitte sofort physikalisch vom Netz, indem sie das Netzwerkkabel abziehen. 
Infos zum Entfernen (inkl. automatischem Tool) des Wurms finden Sie hier:

<http://www.sophos.de/support/news/blaster.html>

Betroffen sind folgende Betriebssysteme:

Microsoft Windows NT® 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server? 2003

ACHTUNG: *alle* Benutzer dieser Versionen müssen den folgenden Patch von 
Microsoft installieren:

<http://www.microsoft.com/security/security_bulletins/ms03-026.asp>

Weitere Hilfestellung gibt ggf. die Beratung: beratung at rrz.uni-koeln.de.

Mit freundlichen Grüßen, Sebastian Hagedorn
--
Sebastian Hagedorn M.A. - RZKR-R1 (Gebäude 52), Zimmer 18
Zentrum für angewandte Informatik - Universitätsweiter Service RRZK
Universität zu Köln / Cologne University - Tel. +49-221-478-5587