Avatar billede conrad Nybegynder
03. maj 2004 - 13:04 Der er 5 kommentarer og
1 løsning

hindre shutdown på windows 2000

Hejså
Jeg er ramt af sasser ormen. Problemet er at jeg har en meget langsom internet forbindelse hvilket betyder at jeg ikke kan np at hente opdateringen fra MS. Yderligere mangler jeg SP4

På win XP kan jeg fra run køre shutdown -a så maskinen ikke lukker ned, men det synes ikke at virke på 2000. Hvad gør jeg?

Fidusen med at stille uret en dag tilbage så shutdown sker efter 1 dag, synes ikke at virke da det konflikter med windows update
Avatar billede d-u-k Praktikant
03. maj 2004 - 13:07 #1
Sasser går på jagt efter en uopdateret computer. Når den har fundet en sådan, sender den en særlig datapakke, som skaber et såkaldt buffer overflow.

Ormen spreder sig via lokalnetværk og internet gennem port 445. Ved at lukke for denne port med en firewall er det derfor muligt at dæmme op for den trafik, som ormen er skyld i. Uden en firewall vil en ubeskyttet pc blive inficeret automatisk.
Avatar billede d-u-k Praktikant
03. maj 2004 - 13:08 #2
Når Sasser har inficeret en pc, vil den lytte efter kommandoer på port 9996 og derefter downloade selve programkoden via FTP på port 5554.

Ormen ødelægger ikke gemte data, men pc'en bliver næsten ubrugelig på grund af belastning af pc'en og internetopkoblingen.
Avatar billede rkhdk Nybegynder
03. maj 2004 - 13:10 #3
Du kan hente symantec's removal tool (fylder ca 148kb)
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

The W32.Sasser Removal Tool does the following:
Terminate the W32.Sasser viral processes
Delete the W32.Sasser files
Delete the registry values that the worm adds
Avatar billede serverservice Praktikant
03. maj 2004 - 13:14 #4
gå først i administration-local sec. pol. - local pol. - fjern permission "shutdown the system" fra din brugerkonto/administrator
Den skulle kunne fjernes med dette patch http://www.trendmicro.com/download/dcs.asp
Avatar billede conrad Nybegynder
17. maj 2004 - 10:17 #5
ok det ser ud til jeg har fået fjernet den - læg et svar
Avatar billede serverservice Praktikant
17. maj 2004 - 10:25 #6
Ved ikke lige hverm der skulle lægge svar, men her er et så vælger du selv
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester