Avatar billede jeg_var_gangsta Nybegynder
16. juli 2002 - 14:31 Der er 15 kommentarer og
3 løsninger

HJÆÆLP! HASTER! VIRUS!

Welcome to http://www.worm.com
Hacked By Chinese!

Det er den side jeg ser når jeg åbner min localhost. ER DER NOGEN DER VED HVORFOR DEN ER DER?? OG HVORDAN MAN FÅR DEN VÆK??
Avatar billede moebius Nybegynder
16. juli 2002 - 14:33 #1
Hmm...

Prøv med noget antivirus!
Avatar billede jeg_var_gangsta Nybegynder
16. juli 2002 - 14:33 #2
Norton finder ingenting
Avatar billede nicidem Nybegynder
16. juli 2002 - 14:34 #3
Avatar billede goulduck Nybegynder
16. juli 2002 - 14:35 #4
Har du kørt alle updates fra Windows Update?

Hvilket OS bruger du?

SKAL du køre webserver på din maskine?
Avatar billede jeg_var_gangsta Nybegynder
16. juli 2002 - 14:37 #5
Jeg har ikke kørt alle opdateringer fra Windows Update
WIndows 2000 Advanced Server
ja, jeg skal køre webserver.
Avatar billede moebius Nybegynder
16. juli 2002 - 14:37 #6
Der findes andre antivirus programmer!
Hvad med Panda eller McAfee?
Avatar billede jeg_var_gangsta Nybegynder
16. juli 2002 - 14:37 #7
Jeg er ved at opdatere via windowsupdate
Avatar billede nicidem Nybegynder
16. juli 2002 - 14:39 #8
vira'en hedder "Code Red"...
Avatar billede nicofrench Nybegynder
16. juli 2002 - 14:40 #9
Tøm din temp-internetfiles...
kør dette http://housecall.antivirus.com
det er en online virusscanning, og er gratis...
Avatar billede nicidem Nybegynder
16. juli 2002 - 14:40 #10
Avatar billede dinkie Nybegynder
16. juli 2002 - 14:41 #11
du har code red worm.. Eller harn haft.. Siden som vises er blot den index.htm eller default.htm der er skiftet ud med ormens forside. Der er ikke noget virus i selve den side.. Så hvis du på et tidspunkt har slettet en code red via norton, så er den væk. Det er kun rester som ikke skader der ligger tilbage..

http://www.symantec.com/avcenter/venc/data/codered.removal.tool.html
Avatar billede nicidem Nybegynder
16. juli 2002 - 14:41 #12
Avatar billede flax Nybegynder
16. juli 2002 - 14:42 #13
Bruger du outlook?
Avatar billede goulduck Nybegynder
16. juli 2002 - 14:44 #14
Okay gangsta> At opdatere med Windows update redder dig ikke nu - men så kan du lære det! ;-)
Code Red er ca. et år gammel og der har været opdateringer til IIS som retter det hul, som ormen udnytter, i endnu længere tid.

http://www.sarc.com/avcenter/venc/data/codered.worm.html
http://www.symantec.com/avcenter/venc/data/codered.ii.html
Avatar billede dinkie Nybegynder
16. juli 2002 - 14:44 #15
Det har ikke en fis med outlook at gøre. Codered spreder sig via port 80 til IIS servere.. (også gennem outlook, men YDERST sjældent)

Brug evt. http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/tools/locktool.asp til at lave lock down på din IIS.. Alene med den og uden patches er du beskyttet mod CodeRed...
Avatar billede flax Nybegynder
16. juli 2002 - 14:46 #16
Måske er der også rester i din reg.edit?

I hvert fald slet dine temp inet files dom nicofrench siger.. PLUS check funktioner > instillinger > signatur.. Og se om den har smide en rediger signatur > fil > *-et eller andet- iframe ind..
Avatar billede dinkie Nybegynder
16. juli 2002 - 14:46 #17
Ja Goulduck men problemet er at når du laver en ændring med IIS skal du patche den igen for at være beskyttet.. :(
Avatar billede goulduck Nybegynder
16. juli 2002 - 15:00 #18
dinkie>
Det er jo ikke alle ændringer som betyder at man skal patche igen. Ellers kan man også samle på Cumulative patches. Desuden kom der i Januar en "service pack" til Service Pack 2, som også indeholdte rettelser til bla. Code Red.

Windows 2000 er desuden også klogere end sin forgænger, mht. patches og opdateret filer - som gør at filer ikke bare bliver overskrevet med gamle versioner.
SFC er også et værktøj man skulle tage et kig på.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester