Probleme mit den "Remoteprozeduraufruf"

[dumdidum]

Muenchen (mg) –  Nur wenige Stunden nach den ersten Attacken des "Blaster"-Wurms ist ein Nachfolger im Internet aufgetaucht. Nach Angaben von Trend Micro verbreitet sich "RPCSDBOT" wie "Blaster" ueber eine Sicherheitsluecke im "Remote Procedure Call" des Windows-Systems.

Der neue Schaedling ist allerdings noch gefaehrlicher, da er dem Angreifer vollen Zugang zum betroffenen PC gewaehrt. RPCSDBOT kann jede Art von Programmen auf den infizierten Rechner ausfuehren, und arbeitet mit einer "Backdoor", die sich mit einem IRC-Server verbindet. ueber ihn soll das infizierte System kontrolliert werden koennen.

Laut Microsofts Bulletin Board ist der Wurm ueber den TCP/IP-Port 135 eines mit dem Internet verbundenen PCs aktiv. Betroffen sind die Betriebssysteme Windows NT, 2000 und XP.

Trend Micro bietet auf seiner Webseite ein kostenloses Tool zum Download an, das den "RPCSDBOT"-Wurm entfernt.

quelle: chip.de


download: <a href='http://safeurl.de/?http://safeurl.de/?http://www.trendmicro.com/download/tsc.asp' target='_blank'>Trend Micro System Cleaner</a>

hab bei zonealarm alles dicht was man dicht machen kann.... heute mittag hab ich mir die firewall von kero (oder so) gesaugt, die soll die beste freeware firewall sein, die werd ich morgen mal testen, dann kommt so schnell kein dreckviech mehr bei mir rein :muahah: