Infectet!

Jeg tror spørgsmålet høre hjemme her..

http://www.eksperten.dk/kategori/95

Der står noget om det i spg. her..

http://www.eksperten.dk/spm/101690

Slet den fil og genstart serveren mens du er offline installer patchen og genstart igen, det har hjulpet her

patchen virker ikke! Den har ingen effekt!


- Kasper!

-->danscape

Jeg mindes at du har sagt du kørte NTFS og ikke FAT 32.

Hvis du kører NTFS lyder nu mere som om at du har mere end Code Red på din server. Der må være blevet oprettet en bagdør til din server som gør at ormen kan få lov at komme igen og igen.

Lav backup af din Docs. osv. og så kør helt clean installation hvor du formater computeren. Installer SP 2 + Patches inden du går online.

ms har lavet en coderedcleanup der skulle rydde op efter codered... hent den her http://www.dsl.net/code_red/

der er jo selvfølgelig den klassiske løsning på at slippe for code red ormen: skift til linux... (ikke for at starte endnu en uendelig religionskrig)

Jeg har kørt CodeRedCleanUp.exe flere gange men den fjerner kun root.exe og explorer.exe filerne.... ikke infectet.dat

BOJOHANSEN>>> Det er rigtigt, jeg kører NTFS på den harddisk alle mine programmere kører på... Den disk mine websites ligger på er en FAT32 ;-)

Men i disse sekunder har jeg netop formateret hele molevitten og kører nu NTFS på alle harddiskene..... ;-) Og jeg har installeret samtlige patches og det ser ud til at virke ;-)


- Kasper!

Kan man risikere at få Code Red Worm II på en Apache server??


- Kasper!

danscape>> nej!