Ein neuer Virus 'Ihr PC fährt sich in 60 Sekunden herunter'
Ich war wie immer dabei. Firewall hat nichts gebracht. Das Problem konnte leicht behoben werden.
Wie ein Lauffeuer verbreitet sich in diesen Stunden ein Problem wie kein Zweites: Ein Fehler in der Schnittstelle für den Remote-Prozedur-Aufruf (RPC) ermöglicht es Angreifern, beliebigen Code auf dem Rechner des Anwenders auszuführen.
Folgender Fall wurde bei unzähligen Nutzern beobachtet: Es erscheint ein Fenster mit einer Meldung wie „Ihr PC fährt sich in 60 Sekunden herunter“ und man wird freundlicherweise noch darauf hingewiesen, ungesicherte Arbeiten zu speichern. Der Neustart lässt sich, einmal ins Rollen gebracht, anscheinend nicht mehr aufhalten. Ein entsprechende Firewall kann einen solchen Angriff zwar verhindern, die Ursache besteht jedoch weiterhin.
Betroffen sind Windows XP, 2000, Server 2003 sowie NT 4.0. Microsoft hat für all diese Betriebssysteme bereits am 16.07.2003 einen Patch veröffentlicht. Im Knowledge Base Artikel 823980 wird das Problem genauer erläutert.