Lovson - welche Schutzprogs helfen ?

nico4u

hi wattwurm,

erstens: so gut wie jedes anti viren prog erkennt mitlerweile lovsan / msblast / blaster. viele anwender haben aber ihr anti viren prog nicht oft genug geupdated, so daß es noch nicht die virensignaturen von lovsan enthalten hat. da können die hersteller aber nichts für, wenn der anwender zu faul ist oder es nicht ernst nimmt.

das problem ist aber auch, daß bei einer schon bestehenden infektion die malware (ganz im allgemeinen) gelöscht werden kann, aber die registry einträge nicht zurückverändert werden. deshalb ist in der regel immer noch handarbeit angesagt.

wenn du ein gutes anti viren prog suchst, so wirst du mit kaspersky 4.5 gut beraten sein (hat auch eine hervorragende trojaner erkennung).

oftmals wurden aber removal tools nur empfohlen, da sie schneller und einfacher zu handhaben sind (wenn der schädling bereits bekannt ist).

ich hab auch oftmals die manuelle entfernung empfohlen, da man dann gleich die registry mitsäubert.

vor lovsan schützt man sich aber am besten, wenn man den microsoft patch gegen das sicherheitsloch 'RPC DCOM Buffer Overflow' installiert hat. man sollte sowieso regelmäßig alle verfügbaren patches einspielen.

zu den firewalls: ich hab heute schon an anderer stelle geschrieben, daß meine firewall innerhalb von knapp 1,5 stunden bei mir 12 eingehende zugriffe auf den port 135 geblockt hat. ich würde also immer zu einer desktop firewall raten (selbst wenn sie nicht vor hackerangriffen sicher schützt, so ist sie trotzdem praktisch).

ich habe mal einige infos zu lovsan und varianten zusammengesucht und veröffentlicht...

wenn es dich interessiert, dann kannst du es ja mal lesen.

grüße nico [img]graemlins/teufel3.gif[/img]

__________________