News-Aktuell 04.05.2004 (Archiv)
Wurm Sasser
Seit einigen Tagen treibt ein neuer Superwurm unter dem Namen 'Sasser' sein Unwesen im Internet. Zum Unterschied zu einigen Vorgängern verbreitet sich der Wurm nicht über eMail, sondern dringt direkt in ungeschützte Computer ein.Ist ein Computer mit dem Wurm infiziert, startet dieser über 100 Prozesse, um nach zufällig generierten IP-Adressen zu suchen. Dies kostet so viel Rechnerleistung, dass die meisten PCs zum Absturz gebracht werden. Betroffen sind die Betriebssysteme WinXP, Win200 und Windows Server2003).
Wirksamen Schutz gegen 'Sasser' bietet der Sicherheitspatch von Microsoft.
Patch
Die Existenz der Datei 'avserve2.exe' oder 'avserve2.exe' im Windows Verzeichnis sowie der zusätzliche Task 'avserve.exe' im Taskmanager weisen darauf hin, dass sich der Wurm auf Ihrem Rechner befindet.
Keine Zweifel, dass sich 'Sasser' auf Ihrem PC eingenistet hat, bestehen, wenn Sie folgende Meldung erhalten: 'Message: The System process 'C:WINNTsystem32lsass.exe' terminated unexpetetly with status code 0. The system will now shot down and restart.' Nach einem 'Countdown' von 60 Sekunden wird dann ein Neustart des PC durchgeführt, der sich alle paar Minuten wiederholt.
Informationen darüber, was Sie tun können, wenn Ihr Rechner bereits mit dem Wurm infiziert ist, finden Sie auf der Webseite von Ikarus.
Ikarus
| Quelle: Webheimat.at | www |
Ihre Meinung dazu? Schreiben Sie hier!
Newsticker per eMail oder RSS/Feed!
Forum: Ihre Meinung dazu! Ins Forum dazu posten... |
RSS-Feeds und mehr