Avatar billede breon Nybegynder
23. august 2004 - 11:27 Der er 10 kommentarer og
1 løsning

www.patchwindows.org?

På det seneste har jeg igennem Windows' egen Messenger (ikke MSN Messenger) fået et par underlige beskeder, så som følgende:

---------------------------------
Tjenesten Messenger

Meddelelse fra MICROSOFT NETWORKS til WINDOWS USER den 23-08-2004 11:18:32

Microsoft Security Bulletin MS03-043

Buffer Overrun in Messenger Service Could Allow Code Execution (828035)

Affected Software:

Microsoft Windows NT Workstation
Microsoft Windows NT Server 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Win98
Microsoft Windows Server 2003

Non Affected Software:

Microsoft Windows Millenium Edition

Your system is affected, download the patch from the address below!
FIRST TYPE THE ADDRESS BELOW INTO YOU INTERNET BROWSER, THEN CLICK 'OK'.
THE ADDRESS WILL DISAPPEAR ONCE YOU HIT 'OK'.

www.patchwindows.org
---------------------------------

Jeg føler mig ikke umiddelbart helt tryg ved det, for jeg har også fået beskeder fra tjenesten Messenger, der mest af alt mindede om spam.

Jeg havde forleden en episode, hvor min firewall lukkede af for Internet adgangen, fordi den oplevede noget der kunne være et hacker angreb. Men jeg fandt ingen vira eller andet da jeg efterfølgende kørte en scanning.

Jeg tror ikke usandsynligt at det er en orm eller lign. for ifølge min firewall har den stoppet over 33000 angreb, hvor af 322 var 'high-rated'.

Er der nogen der kender noget til dette?
Avatar billede breon Nybegynder
23. august 2004 - 11:32 #1
Hmmm... Microsoft skriver da godt nok noget om problemet på deres eget site http://www.microsoft.com/technet/security/bulletin/MS03-043.mspx

Måske er det reelt nok?
Avatar billede morteeart Nybegynder
23. august 2004 - 11:38 #2
hvis man undersøger kilderne på download linkene får man dette her sted:

https://www.securesoftware.org/

og det ser sku meget falsk/fup agtigt ud.
Patches bør hentes direkte fra M$ eller fra en sted som du stoler på.
Avatar billede breon Nybegynder
23. august 2004 - 11:45 #3
Ja, det er netop adressen www.patchwindows.org der bekymrer mig lidt. Pudsigt nok, så den spam besked de bruger som eksempel på https://www.securesoftware.org/, var lige præcis den jeg selv fik tidligere.

Det lugter lidt af snyd.
Avatar billede dotcom1 Nybegynder
23. august 2004 - 11:46 #4
Du kan med fordel lukke for Tjenesten Messenger: http://www.grc.com/stm/shootthemessenger.htm
Avatar billede breon Nybegynder
23. august 2004 - 11:49 #5
Jeg har allerede lukket for Messenger, som beskrevet fra Microsofts side:

Disable the Messenger Service

Disabling the messenger service will prevent the possibility of an attack. You can disable the messenger service by performing the following:

1.
Click Start, and then click Control Panel (or point to Settings, and then click Control Panel).

2.
Double-click Administrative Tools.

3.
Double-click Services.

4.
Double-click Messenger.

5.
In the Startup type list, click Disabled.

6.
Click Stop, and then click OK.
Avatar billede dotcom1 Nybegynder
23. august 2004 - 11:53 #6
Ok, men så er det jo ikke derfra disse popups kommer...?
Avatar billede breon Nybegynder
23. august 2004 - 11:54 #7
Jo jo, jeg har først lige lukket for messenger for 20 min. siden :-)
Avatar billede dotcom1 Nybegynder
23. august 2004 - 11:58 #8
Ok, men du har ikke fået poups siden? Så er der vel ikke noget problem mere? ;) Popups skal man aldrig stole på selvom der står patchwindows... Opdateringer skal, som morteeart siger, hentes direkte fra MS eller andre steder, som man kan stole på...
Avatar billede breon Nybegynder
23. august 2004 - 12:01 #9
yep, det var jo netop derfor jeg lige ville være helt sikker. Problemet skulle være løst for denne gang, så smid et svar hvis I vil have point.
Avatar billede dotcom1 Nybegynder
23. august 2004 - 12:08 #10
Ingen points til mig. ;-)
Avatar billede breon Nybegynder
23. august 2004 - 12:12 #11
I teorien så løste jeg jo egentlig også problemet selv... men blev bekræftet i, at der var tale om spam.

Nå, jeg lukker.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester