Help: Worm virus die submit actie lam legt

[Verwijderd]

Ik draai op een WIN2K Advance server met IIS en sinds vandaag zwaar gekloot, zodra een website een submit actie oproept krijg ik
de volgende text:

----

Welcome to http://www.worm.com !

Hacked By Chinese!

----

Virus scanner help ook niet, weet iemand hier iets vanaf ?

Alvast bedankt, marvin

[ACM]

http://www.google.com/search?hl=nl&safe=off&q=%22Hacked+By+Chinese%21+%22&lr=

Je bent iig niet de enige

[Verwijderd]

Nog een die gehacked is.
In dit geval op IIS-5.
Na het herstarten van IIS lijkt het over?!

[Verwijderd]

Dankje voor de tip, werkte !

[Verwijderd]

Dan heb ik alleen nog een vraag:
"Is die nou echt weg, of ligt die nog ergens op de loer?"
Iemand die daar het antwoord op weet?

[jep]

Op maandag 16 juli 2001 20:04 schreef Besz het volgende:
Dankje voor de tip, werkte !

Lijkt me geen oplossing..

[Verwijderd]

Weet ik ook wel, alleen weet ik alleen geen oplossing. Iemand anders wel?

[Tsjipmanz]

Probleem hier ook..
( http://www.itrecruitment.nl )

Oplossing al bekend?

[Verwijderd]

wij hebben er hier (bij de AVRO) ook last van! al bekend hoe dat opgelost kan worden? de servers zijn hier al 2x ge-reboot, maar blijven problemen...

[Coen Rosdorff]

Het is een ISS worm:
http://www.newsbytes.com/news/01/168003.html?&_ref=114539989

MS heeft een patch volgens dat artikel.

[Dommel]

MS heeft er zelf ook last van. Kijk maar eens op http://windowsupdate.microsoft.com

[Mooch]

DFI heeft er ook al last van. Is wel lastig, want nu kan je de specificaties van de moederborden niet opvragen.

[Dommel]

Op vrijdag 20 juli 2001 02:28 schreef Christus het volgende:
MS heeft er zelf ook last van. Kijk maar eens op http://windowsupdate.microsoft.com

Deze doet het alweer maar ik heb er een screenshot van gemaakt. Zal dat morgen wel uploaden ga nu

[Whizzer]

Op maandag 16 juli 2001 21:24 schreef j3p het volgende:

[..]

Lijkt me geen oplossing..

Is naast de patch wel een echte oplossing... Even de uitleg: Het worm zet zich alleen in het geheugen en voor de rest nergens... Dus na een reboot is het weg... "Maar als ik nu opnieuw gepakt wordt?" 1) Ben je niet slim genoeg geweest om je IIS te patchen... 2) Het virus verspreide zichzelf TOT vandaag, vanaf vandaag gaat het proberen www.whitehouse.gov plat te gooien....