Kostenlose Überprüfung auf Viren
- Kostenlose Überprüfung auf Viren und Spyware
- Testet Ihren bestehenden Virenschutz
- Findet Ihre Virenschutzlösung alle Viren?
Desinfektionshinweise für W32/Nachi-A
Zum jetzigen Zeitpunkt breitet sich W32/Nachi-A (auch bekannt als: W32/Nachi.worm, WORM_MSBLAST.D, Lovsan.D, W32.Welchia.Worm, Welchi) "in the wild" aus. W32/Nachi-A ist ein Wurm, der sich mittels der RPC DCOM Schwachstelle verbreitet, ähnlich wie der W32/Blaster-A Wurm.
W32/Nachi-A verlässt sich auf Sicherheitslücken in Software von Microsoft. Sophos empfiehlt Anwendern, auf ihren Computern Patches für diese Sicherheitslücken zu installieren. Microsoft hat zwei Patches jeweils im März und Juli 2003 zur Verfügung gestellt. Weitere Informationen über diese Schwachstellen und Downloads der Patches finden Sie auf der Microsoft-Website unter folgenden URLs:
www.microsoft.com/technet/security/bulletin/MS03-026.mspx
www.microsoft.com/technet/security/bulletin/MS03-007.mspx
Mit der Installation dieser Patches vermeiden Sie auch eine erneute Infektion. Heimanwendern wird geraten, mit der Microsoft-Website windowsupdate.microsoft.com nach kritischen Sicherheitslücken zu suchen.
Resolve Desinfektions-ToolResolve ist der Name für eine Zusammenstellung von kleinen Sophos-Dienstprogrammen, die einfach herunterzuladen sind. Sie wurden entwickelt, um bestimmte Viren, Trojaner und Würmer zu entfernen und deren Schäden rückgängig zu machen. Sie beenden alle Virenprozesse und stellen Registrierungsschlüssel wieder her, die der Virus geändert hat. Vorhandene Infektionen können schnell und einfach sowohl auf einzelnen Arbeitsplatzrechnern als auch in Netzwerken mit zahlreichen Computern beseitigt werden.
Windows 95/98/Me und Windows NT/2000/XP/2003
W32/Nachi-A kann von Windows 95/98/Me- und Windows NT/2000/XP/2003-Computern automatisch mit den nachfolgend erläuterten Resolve Tools entfernt werden.
Windows Disinfector
NACHIGUI ist ein Disinfector für einzelne Windows-Computer.
- Öffnen Sie NACHIGUI.
- Starten Sie es.
- Klicken Sie dann auf GO.
Wenn Sie mehrere Computer desinfizieren, laden Sie das Tool herunter, speichern Sie es auf Diskette und starten Sie es von dort.
Nachdem der Wurm entfernt wurde, sollten Sie das Microsoft Patch MS03-026 installieren bzw. die Computer mit allen relevanten Sicherheitspatches von Windows update aktualisieren.
Befehlszeilen-Disinfector
NACHISFX.EXE ist ein selbst-extrahierendes Archiv, das NACHICLI enthält, ein Resolve-Befehlszeilen-Disinfector für die Verwendung in Windows-Netzwerken. Lesen Sie die Hinweise im Self-Extractor, um sich über die Verwendung dieses Programms zu informieren.
Nachdem der Wurm entfernt wurde, sollten Sie das Microsoft Patch MS03-026 installieren bzw. die Computer mit allen relevanten Sicherheitspatches von Windows update aktualisieren.
Sonstige Plattformen
Um W32/Nachi-A auf anderen Plattformen zu entfernen, folgen Sie bitte den Hinweisen zum Entfernen von Würmern.
