WICHTIG!!! – Virenwarnung: Downadup (Conficker) Wurm [UPDATE]
Was tun um eine Infektion zu verhindern:
- Versichern Sie sich dass die letzten Windows Patches eingespielt sind (insbesondere Patch MS08-067 muss vorhanden sein)
- Stellen Sie sicher dass ihr Unternehmen die aktuellste Version ihrer Virensoftware nutzt
- Überprüfen Sie, ob diese AV-Software die aktuellsten Updates bezieht
- Deaktivieren Sie autorun und autoplay Option für USB Sticks
- Weisen Sie Domänennutzer darauf hin sichere Passwörter zu nutzen
- Legen Sie einen besonderen Wert auf die Sicherheit des Administratoren Passworts
- Alle Netwerkfreigaben sollten ebenfalls über Sicherungen verfügen
- Passwörter sollten mindestens 10 Stellen, sowie Groß- und Kleinschreibung, wie auch Sonderzeichen enthalten
Was tun bei einer Infektion?:
- Schauen Sie auf den Webseiten ihres Anti Viren Herstellers nach geeigneten Removal Tools
- Die Entfernung des Wurms ist sehr komplex und kann Sie zwingen Teile ihres Netzwerkes vorübergehend abzuschalten
- Schränken Sie USB Stick Zugriffe ein und deaktivieren Sie alle, nicht zwingend benötigten Dienste auf ihrer Firewall
Die wichtigsten Schritte nochmal in der Übersicht:
- Sie müssen alle befallenen PCs in ihrem Netzwerk säubern um eine erneute Infektion zu vermeiden!
- Säubern sie zuerst die Server, dann die Workstations.
- Installieren sie den Microsoft Patch manuell (von einem sauberen PC downloaden und dann lokal installieren)
- Updaten sie ihre AntiViren Software ebenfalls manuell.
- Führen sie einen Vollscan ihres Systems aus und stellen sie sicher dass der PCs wieder sauber ist. (Alle Dateitypen in den Scan einschliessen!)