Virenbefall [Con****er/Downadup...]

[Beckerman2609]

Hallo zusammen,

wir haben ein Viren Problem in unserem Netzwerk. Der Virus führt dazu, dass ein bestimmter Serverdienst heruntergefahren wird. Mittels verschiedener Removeable Tools verschiedener Anbieter haben wir versucht den Virus zu entfernen. Das hat soweit auch funktioniert, allerdings wird von irgendeinem Benutzer der Virus immer neu versendet. Leider ist mir keine Möglichkeit bekannt den Virus daran zu hindern sich wieder auf den bereits sicheren Computern zu verbreiten. Vielleicht kennt jemand von euch ein Vorgehen in dieser Situation. Haben bereits versucht alle Computer einzeln vom Netz zu nehmen und jeden nacheinander vom Virus zu befreien, doch irgendeinen Computer vergisst man wohl immer... Bei dem Virus handelt es sich wohl um den "Con****er" (auch Downadup oder andere Namen...).

Schlagen uns nun schon eine ganze Zeit mit diesem Problem rum. Vielleicht hat jemand von euch ja eine rettende Idee.

Schonmal vielen Dank im Vorraus

[hades]

- Auf allen Systemen Windows-Updates durchfuehren

- Virenscanner aktualisieren

- Unnoetige Dienste abschalten

- Keine Systeme ungeschuetzt direkt ins Internet stellen

Dieser Virus ist seit November 2008 bekannt, Microsoft hat bereits im Oktober 2008 Sicherheitsupdates gegen diese Sicherheitsluecke veroeffentlicht (Security Bulletin MS08-67). http://www.microsoft.com/germany/protect/computer/viruses/worms/con****er.mspx