[betrieb-aktuell] Akute Gefährdung von Windows-PCs durch Blaster-A-Wurm
Sebastian Hagedorn
Hagedorn at uni-koeln.de
Die Aug 12 14:37:04 CEST 2003
Sehr geehrte Damen und Herren,
im UKLAN sind Fälle von Infizierungen von Windows-PCs durch den Wurm
Blaster-A aufgetreten. Dieser Wurm verbreitet sich nicht über Mail, sondern
über direkte Netzwerkverbindungen, die Schwächen in den DCOM-Schnittstellen
von Windows ausnutzen. Weitere Infos finden Sie hier:
<http://www.sophos.de/virusinfo/analyses/w32blastera.html>
Falls Sie den Verdacht haben, dass Ihr PC infiziert ist, so trennen Sie ihn
bitte sofort physikalisch vom Netz, indem sie das Netzwerkkabel abziehen.
Infos zum Entfernen (inkl. automatischem Tool) des Wurms finden Sie hier:
<http://www.sophos.de/support/news/blaster.html>
Betroffen sind folgende Betriebssysteme:
Microsoft Windows NT® 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server? 2003
ACHTUNG: *alle* Benutzer dieser Versionen müssen den folgenden Patch von
Microsoft installieren:
<http://www.microsoft.com/security/security_bulletins/ms03-026.asp>
Weitere Hilfestellung gibt ggf. die Beratung: beratung at rrz.uni-koeln.de.
Mit freundlichen Grüßen, Sebastian Hagedorn
--
Sebastian Hagedorn M.A. - RZKR-R1 (Gebäude 52), Zimmer 18
Zentrum für angewandte Informatik - Universitätsweiter Service RRZK
Universität zu Köln / Cologne University - Tel. +49-221-478-5587