mslaugh.exe

[sylvester]

Hi,

nachdem ich meinen Computer (W2k) in die DMZ nahm, bin ich infiziert mit dem WORM_MSBLAST.E.

Service Pack 4 und alle Blaster Hotfixes sind installiert. Wie kann das sein?

Bin ich nicht auf dem neusten Stand?

[hades]

Original geschrieben von sylvester

Service Pack 4 und alle Blaster Hotfixes sind installiert. Wie kann das sein?

Zwei Moeglichkeiten:

1. Du hast die Patches nur vor dem SP4 installiert (sie muessen nach dem SP4 erneut installiert werden).

2. Der W32.Blaster war vor dem Patchen bereits drauf. Der Patch behebt nur die Sicherheitsluecke, entfernt den Blaster aber nicht.

Mehr zum Blaster gibt es bei MS:

http://support.microsoft.com/default.aspx?scid=kb;DE;824146 (MS03-039, kumulativer Patch vom 12.09.03)

http://support.microsoft.com/default.aspx?scid=kb;DE;827363 (KB824146, Testtool ob die Patches MS03-026 / MS03-039 installiert sind, vom 12.09.03)

http://support.microsoft.com/?kbid=833330 (MS-Entfernungstool vom 06.01.04)

http://www.microsoft.com/security/incident/blast_faq.asp (Blaster-FAQ)