Erg veel poorten open/in gebruik

[Speedener]

Ik zie mijn modem erg knipperen terwijl ik niets doe.

Dus ik denk ff netstat checken. Zie ik dit:



Wat is dit? Virus, trojan?

[alt-92]

epmap is poort 135 TCP/UDP.

Blaster-variant waarschijnlijk.

Ook omdat er hele ip range wordt bestreken...

Heb je dan geen firewall / filter?

[ Voor 48% gewijzigd door alt-92 op 27-09-2003 18:40 ]

[Speedener]

Firewall net pas aangepast, alle poorten stonden open

Nav zegt nu iets over welchia, patch is al draaiende...

[alt-92]

ok, welchia is die zogenaamde anti-blaster variant.

Daarom niet minder irritant overigens.

[Speedener]

BackSlash32 schreef op 27 September 2003 @ 18:43:
ok, welchia is die zogenaamde anti-blaster variant.

Daarom niet minder irritant overigens.

Hij knijpt anders flink wat upload bandbreedte af

[Rafe]

W32.Welchia.worm is dus die worm die zich op dezelfde manier verspreid als W32.Blaster.worm (via die RPC exploit), maar juist Blaster verwijderd (een soort anti-blaster worm dus) en zich dan doorverspreid.

Kortom:

1. Removal tool downloaden en draaien
2. Deze MS patches installeren: MS03-007, MS03-026 en voor de zekerheid ook maar MS03-039
3. Firewall goed instellen, waarom zou je een firewall draaien als je 'm zo insteld dat alle porten openstaan?

De standaard procedure bij virussen dus; verwijderen, patchen en zorgen dat dit niet nog een keer gebeurt. Succes!