RPC (Remoteprozeduraufruf) von Hand stoppen!! (Blaster)

[Christoph Schnauß]

morgens Andreas,

Hm. Was ist denn mit http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html ?

Ja, guter Hinweis und unbedingt zu befolgen. Nur: das Teil wirft dir den Wurm _einmal_ raus, dann legt es sich schlafen. Es installiert dir keine patches. Inzwischen versuchst du bzw. Aqua fleißig weiter, die restlichen patches herunterzuladen, gehst online, und schwupps, hast du den Wurm gleich wieder neu ... "ein Teufelskreis".

Alle ports dichtmachen (bis auf 80) hilft ein wenig. Und Firewall ...

;-)

Grüße aus Berlin

Christoph S.