Bei uns im Netzwerk taucht sporadisch immer wieder mal der Nachi Wurm auf und wird auch schön prompt vom Virenscanner entdeckt und nachweisslich gelöcht.
Jetzt hab ich allerdings den Wurm schon 2 x auf einen Rechner bekommen der sowohl Sicherheitspatch MS03-007 als auch den Sicherheitspatch MS03-039 installiert der den Sicherheitspatch MS03-026 ersetzt. Jetzt frage ich mich natürlich warum der Rechner den Wurm trotz Patch immer noch bekommt? Hat das jemand schon gehabt und weiss Abhilfe?

Gruss
J.

Entweder durch z.B. infizierte Laptops, die ab und zu mal angeschlossen werden oder das Entfernen hat nie wirklich stattgefunden.
Wenn ich lese, dass er unter dem Namen einer Systemdatei DLLHOST.EXE mit lediglich abweichender Dateigröße daherkommt, ist sowas leicht vorstellbar.