fjerne sasser

Sasser rammer ikke Windows 2003 servere.

Læs eventuelt:
http://www.microsoft.com/danmark/security/articles/sasser.asp#faq

Men her er et link til Symantec's remover-tool med vejledning til hvordan du skal gøre :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

jamen hvis ikke sasser rammer 2003 servere...

hvorfor har jeg så en server der står og lukker ned ligeså snart man starter den op ?

Hardware problem måske? Driver problem? Har du prøvet at starte op i fejlsikret tilstand?

Har du antivirus program installeret? Har du en fungerende firewall? Står der eventuelt noget i Windows 2003 serverens eventlog, omkring det tidspunkt når fejlen opstår?

http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Nu ikke for at kaste med grus, men det undrer mig da lidt at sasser ikke rammer w2k3. I linket til sasser update er w2k3 netop listet? hvorfor så det.
Jeg mener også at sasser ormen er fundet i 2004...

Prøv at læse det hele lidt mere igennem. Især Technical Details afsnittet.

Det kan have noget at gøre med at updaten også løser andre sikkerhedproblemer.
->thereaoloyda så jeg vil da anbefale at installere patchet hvis det ikke er gjort.
Sasser og Msblaster lukker computeren ned med en 60 sek. shutdown box. får du sådan en?
http://housecall.trendmicro.com/ tag en onlinescan herfra for at finde ud af om det er virus.
søg også i eventwieveren for events med rødt skilt og læg dem herind.

dannyboyd>Ja, jeg har altid den naive idé om at brugere altid opdaterer deres systemer løbende via Windows Update, men ak nej det er sjældent tilfældet. Vi ville være mange problemer foruden hvis brugerne blot opdaterede deres systemer løbende.

->schulze ja jeg vil også min. anbefale at installere sikkerhedsopdateringer. På den anden side ville eksperten ikke være så spændende og vi ville ikke vide så meget hvis alle bare installerede vigtige opdateringer.*S*

Nah, på de piratkopierede versioner af Windows virker Windows Update ikke, så vi bliver nok ikke arbejdsløse.

...men fra winxp sp2 og frem vil microsoft tillade alle at benytte windows update.

Nej, det er en AND.

Jeg hørte ellers en ansat hos MS sige det.

http://www.computerworld.dk/default.asp?Mode=2&ArticleID=23664

->thereaoloyda Har du fundet fejlen eller var det virus?

dannyboyd > får ikke nogen shutdown box.. næste gang jeg er hos kunden vil jeg smide de røde fra eventloggen herind.. der var dog ikke nogen alarmerende events, mener jeg

schultze> nu er det ik en pirat, men en fuld lovlig installation, og alle windows updates er kørt. jeg har dog ikke prøvet fejlsikret tilstand. Der har dog været AD og DC på serveren, som jeg har fjernet med dcpromo

lægger et svar hvis du kunne bruge mine forslag

Jeg fandt ud af at en win2003 sbs.. SKAL være domain controller ellers lukker den efter en time..

Men da jeg ik havde nævn at det var en sbs, deler jeg pointne ligeligt imellem jer..

der var jo ik nogen som kunne vide det..