CodeRed Worm + IIS?

hvis der er tale om codered skal du genstarte computeren -så er den væk- da den kun eksekveres (og lagres) i ram.

så efter dine informationer at dømme er det ikke code red du er ramt af.

acid-head med hvilken begrundelse afviser du mit svar ?????

acid-head> afvisninger skal begrundes ellers kan vi jó ikke hjælpe dig :)

Emm... Så er det nok ikke den, for det hjælper ihvertfald ikke at genstarte... - Men er du nu helt sikker på at det er nok at genstarte når man har CodeRed... Det tvivler jeg på, for Microsoft skriver at hvis man er blevet ramt af den skal man kører den patch, for CodeRed ligger nogle informationer ind på computeren (ikke rammene) som gør at den finder tilbage til den computer/iis server næste gang computeren kommer online... Det er altså dem der skal fjernes med patchen... ... ...


??

jelzin101 -> Du må lige bærer over med mig... Jeg er lige startet på eksperten.dk i aften... Så jeg er MEGET nybegynder på denne service...! :) - Håber det går?

ja du kan blive ramt... men den er der ikke med det samme (sådan som du skriver) - det er næste gang dit ipnummer bliver udtrukket (den inficerer tilfældige ip adresser (dog er vers. 2 & 3 mere tilfældige))

hvis du skal undgå den skal du hente patchen og installere den mens du er offline. (så er du på den helt sikre side).

jeg bruger mange paranteser og det er sikkert ikke særligt nemt at forstå hvad jeg mener :)

men opret dit antivirus software så er du i hvertfald sikker på at det ikke er en anden virus der er på spil.

//Jelzin

det er helt ok :)

Code Red Worm har i visse tilfælde lagt en bagdør til serveren som hackers der kender til den kan bruge. Det er måske det du har været udsat for.
Kør et antivirus scan på din comp.
Code Red Worm lever kun i rammene og dør ved genstart og kan ikke få lov at komme ind på maskinen efter patchen er installeret.

der findes også en anden metode for at undgå ormen. ( ihvertfald version 1. - har ikke fået kigget på 2 & 3 endnu)

CR leder inden den starter op efter :
c:\\notworm

hvis den finder denne fil \"falder den i søvn\" og man hører ikke mere til den.

så opret denne fil -patch dit system og genstart - problem solved (ihvertfald hvis der er tale om CR)

Okay... Så nu kører jeg et antivirus scan program, derefter genstarter jeg... Kører patchen og genstarter for en sikkerhedsskyld, og så skulle det være iorden? :)

jep :)

jelzin101 -> Hvad skal den fil hedde til efternavn? ikke noget? Det skal bare være en FIL ? - Hvis du forstår hvad jeg mener? :)

Så prøver jeg det I har sagt... Jeg håber det virker... Og tak for hjælpen... =)

ja du opretter den med (i en dosprompt) at skrive :

copy con NOTWORM[enter]
[ctrl] + [z] [enter]

tak for points :)

Nu har jeg oprettet den fil... Men lige mhs. til det der med antivirus... Hvilket program skal jeg bruge, jeg har nemlig ikke installeret noget antivirus program?

Northon Antivirus.

Jeg bruger det og er glad for det.

Koster mellem 350,- og 400,- og så er der gratis opdatering i et år.

Okay... Så er det da den jeg skal havde købt... :) - Igen, tark for hjælpen... :)