Hoi Hoi
Ein Arbeitskollege von mir hat nach seinen Angaben den LOVESUN Virus drauf. Nach 60sek. fährt der PC wieder runter. Wie entferne ich ihn, ohne das der PC gleich wieder runterfährt ???
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
-IRON- Teletom „Ach, narf Pisa hatte doch recht...Deutsche Schüler können den Inhalt von...“
Aus Prinzip anderen das vorzuwerfen, anzudichten oder zu unterstellen, was auf dich selbst zutrifft, scheint dein einziges Totschlagargument zu sein. Ganz schön ärmlich.
Wie merkbefreit muss man sein, um den Zusammenhang zwischen arbeitendem Dienst mit Sicherheitloch und Anfälligkeit eines Rechners derart zu verdrehen, dass man behaupten kann, der Dienst dürfe ruhig weiterlaufen (ob nun gepatcht oder nicht), solange nur $Schlangenöl (aka Paketfilter) installiert sei?
Kleiner Tipp: Versuche mal folgendes zu realisieren (es folgt ein Copy&Paste aus einem Board, wo die Leute noch selbständig denken können)
Ein merkwürdiges Phänomen lag darin, dass auf einigen NT-Maschinen der Port 135 mit der Deaktivierung der DCOM-Komponente geschlossen war, auf anderen aber nicht.Wenn man z.B. mit einem Tool wie Open Ports analysierte, welcher Prozess den 135er-Port in dem zweiten Fall öffnete, wurde ein svchost-Prozess angeführt, dessen Identität mit tasklist /svc und der dazugehörigen PID-Nummer als RPCSs identifiziert werden konnte. Es stellte sich also die Frage, warum der Dienst RPCSs in dem einen Fall den Port öffnet, in dem anderen aber nicht.
Aufgrund eines Hinweises von grc.com[...], habe ich gelernt, dass der Port 135 auch von den Diensten Taskplaner (Schedule) und MSDTC benutzt wird.
Erstaunlich ist nun folgendes : Wenn man den Taskplaner deaktiviert, der über einen anderen svchost-Prozess und eine andere PID läuft als der Remoteprozeduraufruf (RPC), dann öffnet der Prozess Remotprozeduraufruf (RPC) den Port 135 nicht mehr : Port 135 ist dann dicht.
Ob man allerdings den Taskplaner deaktivieren möchte, muss man jeweils für sich abwägen, da er z.B. die wichtige Prefetching-Funktion beim Bootvorgang ermöglicht und bei automatischen Updates aktiviert sein muss.
Mit grc.com war insbesondere dieser Link gemeint.
