DC remote Conf*cker free bekommen?

[Gunni75]

hallo,

wie geht man am besten vor um einen Domänencontroller remote "Conf*ckererfrei" zu bekommen?

THX

[Windowsbetatest]

Hallo,

wie ist der den drauf gekommen?

Ich würde den DC vom Netz nehmen. Wenn nötig (nochmal) sichern und ein Restore vom letzten sauberen Backup machen.

Schaue auch mal, ob andere Server/PCs befallen sind.

Einfach so Remote ist IMHO nicht zu verantworten.

mfg

[Necron]

Zitat von Windowsbetatest Ich würde den DC vom Netz nehmen. Wenn nötig (nochmal) sichern und ein Restore vom letzten sauberen Backup machen.

Hi,

oder eine Neuinstallation machen, aber erstmal würde ich auch die anderen Rechner und Server überprüfen.

[Gunni75]

vom netz nehmen geht leider nicht.

[Necron]

Zitat von Gunni75 vom netz nehmen geht leider nicht.

Dann gefährdest du das Netzwerk weiterhin mit dem kompromittierten System.

[zahni]

Dann gibt es keine Möglichkeit. Du kannst auch nicht am offenen Herzen ohne Vollnarkose operieren. Obwohl in diesem Fall eine Neuinstallation nicht unbedingt zu empfehlen ist .

-Zahni

[Gunni75]

vor ort würde ich es genauso tun.

nur das problem ist, das der DC in frankfurt/main steht und wir in berlin arbeiten.
in frankfurt ist aber keiner vor ort der das problem lösen kann.
deshalb meine anfrage ja, ob und wie es möglich sein kann es remote zu lösen.

[zahni]

Die Frage wurde beantwortet: Nein.

-Zahni

[tcpip]

Hallo,

wenn Du ein ILO Board oder etwas vergleichbares hast würde ich mich von dort aufschalten.

Das Problem beim Conf..cker ist ja, sobald du dich am System als Admin anmeldest hat er ein Adminkennwort. Also am besten nicht mit dem Domänenadmin und aktivierten Netzwerk anmelden.

Das Microsoft MRT kann den Conf..cker teilweise entfernen. Ich musste allerdings mit verschieden Tools arbeiten um betroffende Systeme zu säubern.

Dazu gehören: MRT, Stinger, Trend Micro . Eine Liste findest Du hier:

http://www.heise.de/security/artikel...er-270120.html

Aber wie gesagt, am besten über ein ILO in den abgesicherten Modus und von dort dann die Tools solange laufen lassen bis nichts mehr gefunden wird.
Dann die Windowsupdates auf aktuellen Stand bringen, mit diesen wäre dein System auch nicht infiziert! Confi..cker deaktiviert die automatischen Updates und den Intelligenter Hintergrundübertragungsdienst ! Also schauen und wieder aktivieren.

Die Anleitungen zum manuellen entfernen durchlesen und das System darauf überprüfen.
Und dann einen aktuellen Virenscanner installieren.

Tips wie Neuinstallation und das System vom Backup zurückspielen finde ich auch etwas "strange". Es sollte möglich sein das System zu bereinigen ohne den ganzen DC neu machen zu müssen.

Einen Scan aller Rechner im Netz solltest du auf jeden Fall machen. Das geht sehr gut mit dem McAfee Con****er Detection Tool.

http://www.mcafee.com/us/enterprise/con****ertest.html

Viel erfolg

tcpip

[LukasB]

Zitat von Gunni75 nur das problem ist, das der DC in frankfurt/main steht und wir in berlin arbeiten.

Ich dachte Deutschland sei DAS Land der Autobahnen?