Seit Mitte August treibt „LoveSan, ein Computerwurm der auch „Blaster genannt wird, in allen Haushalten und einigen renommierten Firmen sein Unwesen! Er nutzt eine Schwachstelle des DCOM-RPC Protokolls ausnutzt: Dieses Protokoll erlaubt das Ausführen von Anwendungen auf einem Remotecomputer (ferngesteuerter Rechner), wobei der Übertragunspart der Software diesen Fehler aufweist. Computer ohne Firewall oder mit deaktivierter Windows XP Internetverbindungsfirewall bieten dem Wurm Zugang zu dieser Schwäche und verursachen den Befehl zum Herunterfahren des Rechners. Der Wurm kursiert seit dieser Zeit durch alle Medien (TV, Radio und Zeitschriften) und verursachte einen wahren Firewall und AntiViren-Boom!

Die Urheber von LoveSan wurden noch nicht geschnappt, jedoch wurde ein 18jähriger Schüler fest genommen, der mittlerweile eine gefährlichere Variante mit dem Namen „Liebe san geschrieben hat. Hier finden Sie technische Details, Infos und Entfernungsmechanismen von LoveSan!

1. Um sich vor dem Wurm zu schützen, müssen Sie den korrekten Microsoft Patch passend zu Ihrem Betriebssystem installieren:

Windows XP

Windows 2000

Windows NT

Windows Server 2003

Sollten Sie eine 64-Bit Version von Windows XP, 2000, 2003 oder NT verwenden, müssen Sie sich auf der dieser Seite die korrekten Links heraus suchen! Dieser Artikel wurde aktualisiert mit den neuen Links (10. September 2003) zu den Patches gegen den Wurm. Diese schließen weitere Löcher des RPC-Protokolls, die möglicherweise von zukünftigen Blaster-/Lovesan-Varianten hätten genutzt werden können.

b) Damit Sie den Wurm entfernen können hilft Ihnen folgende Seite: Symantec Virenentferungs Tools!

Ich empfehle Ihnen Ihren Computer ab sofort mit AntiViren Programmen und Firewalls komplett gegen Eindringlinge zu schützen. Bisher wurden die Produkte Norton AntiVirus und Norton Personal Firewall von Symantec immer als zuverlässig eingestuft, was in unserem Alltagsgebrauch bestätigt werden konnte.

Sie finden in diesem gigantischen Forenbeitrag mehr Infos zum Thema LoveSan: An alle mit dem Neustart/Remotedienst (RPC)/Autoritätsproblem!

Da ich zurzeit des Wurmbefalls im Urlaub war und bei der Rückkehr schon hunderte Seiten bzw. TV-Berichte die User informierten verzichtete ich auf einen Artikel zum Thema! Da ich jedoch immer noch Anfragen mit dem Problem erhalte, entschied ich mich trotzdem diese kleine Informationsseite für Windows-Tweaks zu entwerfen und hoffe, dass ich bei der Wurmkur helfen konnte!