Damian

Ist garnicht merkwürdig. Der Dreck scheint auch ohne Trojaner zu funktionieren. Da wird anscheinend nur ein Windows-Feature mißbraucht. Moment mal...hier im Haus gibt's eine Metzgerei und die wird gerade von der Polizei und der Feuerwehr belagert. Melde mich gleich wieder. Damian

Bene...da bekommt der Begriff "UpToDate sein" einen ganz neuen Klang. :rolleyes: Damian

Zu diesem Thema läuft gerade ein anderer Thread: http://www.mcseboard.de/showthread.php?s=&threadid=11795 Schau da mal rein. Damian

@ zuschauer Ist bekannt, welche Sicherheitslücke dieses Drecksteil ausnutzt? Damian

@ netkilla Besonders, wenn dieser Mist ein Default-Windows-Feature ausnutzt. Damian

So isses!!! Ob es gerade spezielle Uni-Netzwerke sind, kann ich nicht genau sagen. Nachts (und während der Semesterferien :p ) tummeln sich keine Studis im Netz, ist also relativ uninteressant. Ich habe allerdings bestätigte Aussagen von Studenten, das bei Compis mit W2k und XP mitten während der Arbeit ( also tagsüber) ein Reboot ausgelöst wird. Dieser Dreck scheint gerade völlig hip zu sein. :mad: Damian

Dieser Reboot-Befehl scheint in den letzten Tagen so richtig zur Seuche geworden zu sein. Bei mir haben sich schon mehrere Freunde und Kollegen gemeldet. Alle mit dem gleichen Problem. Ich weiß aus erster Hand, dass im großen Maßstab sogar ganze Uni-Netzwerke gescannt werden. Allmählich wird's kritisch. Damian

Frage an die W2k-Gurus: wie lautet eigentlich der Befehl zum Reboot auf der Kommandozeile? Hab's irgendwann mal gelesen, kann mich aber nicht mehr dran erinnern. Damian

Läuft deine Kiste in einer Domäne? Versuch es mal in den "Admin Servererweiterungen". Den Punkt habe ich auf meinem Systen garnicht. Ansonsten gilt: Domänenrichtlinien überschreiben Lokale Richtlinien. Es geht um jeden Fall um eine Einstellung in den SICHERHEITSRICHTLINEN. Damian

Als Schnell-Abhilfe, schaut mal hier rein: http://www.mcseboard.de/showthread.php?postid=65942#post65942 Damian

Der Admin braucht nur drin stehen bleiben, wenn du dieses Feature auch wirklich brauchst. Im internen Netzwerk macht das vielleicht Sinn, bei einem Stand-Alone-System wohl kaum. ;) Ansonsten - Firewall einsetzen. Damian

Also, noch einmal! Hab's gerade überprüft. Unter W2k und XP ist es gleich. Systemeinstellungen - Verwaltung - Lokale Sicherheitsrichtlinie - Lokale Richtlinien - Zuweisen von Benutzerrechten. Dort gibt es einen Eintrag, der dem Administrator gestattet, das System remote von einem anderen Computer aus herunterzufahren. In den Eigenschaften dieses Eintrages (rechte Maustaste) sollte als Berechtigter nur der lokale Admin stehen. Das Häkchen entfernen, den ganzen Kram schließen und nochmal neu anmelden. Dann ist Schluß mit dem Spuk. Damian

Also wenn die Installations-CD soweit ok ist und Laufwerke/Kabel ebenso, kann es eigentlich nur noch der IDE-Port des Mainboards sein. Aber wie stellt man das jetzt fest? Damian

Hi Leute, man kann diesen Sch**ß auch einfach deaktivieren! Unter Systemsteuerng - Lokale Sicherheitseinstellungen - Lokale Sicherheitsrichtlinien - Zuweisen von Benutzerrechten gibt es den Eintrag "Erzwingen des Herunterfahrens von einem Remotesystem aus". Normalerweise ist dort nur der Admin eingetragen. Einfach das Häkchen von der lokalen Richtlinie entfernen, schon ist Ruhe. Damian

@ Arwen Ich habe diese Konvertierung bis jetzt noch nie ausprobiert. Wenn es wirklich nur mit diesem Macro funzt, dann eben so. :) Ich kenne mich mit Macros nicht so aus - muss man das Teil auf jedes Dokument einzeln anwenden, oder kann man mehrere Dokumente auf einmal konvertieren? Damian

Wer suchet, der findet. ;) Hyperlinks in WORD entfernen: Menüleiste - Extras - Autokorrektur - in beiden Reitern mit dem Begriff "Autoformat" das Häkchen bei "Internet- und Netzwerkpfade durch Hyperlinks" entfernen. Hyperlinks in ACROBAT entfernen: Menüleiste - Werkzeuge - Web-Adressen suchen... - Web-Verknüpfungen aus Dokument entfernen... Damian

Es könnte auch sein, dass jemand über's Netz einen Reboot-Befehl abgesetzt hat. Läuft bei dir eine Firewall oder gehst du mit "offenen Hosen" ins Netz? ;) Damian

Mit dem Laufwerkstausch meinte ich, alternativ das ANDERE Laufwerk als Boot/Installationsmedium einzusetzen. Als Alternative: besteht bei dir die Möglichkeit, das System über ein Netzwerk zu installieren? Wenn das funktioniert, ist zumindest der Bereich Laufwerke/Kabel/Controller als Fehlerpunkt eingegrenzt. Damian

Danke für den Tipp, das wird morgen bestimmt ein netter Tag. ;) Damian

Hey, interessanter Hinweis! :suspect: Werde ich mir morgen mal genauer anschauen. Man kann von dieser Cracker-Meute halten was man will, aber die Jungs sind auf zack. Soviel verschwendete Energie und Sachkenntnis... Damian

Nachtrag! Mein Kollege konnte auf dem DC keine verdächtigen Einträge finden, zumindest nicht mit Bordmitteln. Ich werde mich morgen selber an den Server setzen und versuchen, etwas heraus zu finden. Wer interessiert ist, sollte gegen Mittag noch einmal in diesen Thread schauen. Damian

Dieses Konto "X" wurde vom Scanner in der Liste der Domänenkonten angezeigt. Ich bin auch der Meinung von Roi Danton, dass auf einem DC keine lokalen Konten mehr geführt werden. OU´s sind auf dem DC nicht definiert, dahin kann das Konto nicht verschwinden. :wink2: Zur Zeit hab ich keinen Zugriff auf den DC, ein Kollege versucht sich daran. Ich werde ihn jetzt mal kontaktieren und fragen, ob er weitere Infos für mich hat. Ich werde mich auf jeden Fall noch mal melden, das Thema ist einfach zu tricky. Damian

Welches Service-Pack ist auf der W2k-Maschine installiert? Damian

Dann würde ich mal das Netzwerkkabel und die nächste Komponente (Hub oder Switch) überprüfen. Ist vielleicht ein mieser, hinterhältiger Hardwarefehler. Moment...einen hab ich noch :rolleyes: Wie sind die Zugriffslizenzen in der Domäne gesetzt? Wenn die Einstellung auf "Pro Server" steht und auf dem DC sind zu wenig Lizenzen eingetragen, vielleicht liegt es daran. Einfach mal abschecken. Damian

Ich hab eine Frage an alle W2k-Gurus hier im Forum! Wie ist es möglich, auf einem W2k-DC ein Userkonto einzurichten und dann so zu verstecken, dass es mit normalen Bordmitteln weder angezeigt noch bearbeitet werden kann? :shock: Aktueller Grund: ein W2k-DC wurde geknackt (wie, ist noch nicht ganz klar) und ein User X (sehr sinnig :mad: ) eingerichtet. Dieses Konto habe ich erst entdeckt, nachdem ich einen Security-Scanner (GFI LanGuard) eingesetzt habe. Wie ist sowas möglich? Wenn dieses Thema für ein öffentliches Posting zu heiß ist, können mir Infos auch per Mail zugeschickt werden. Vielleicht weiß jemand eine Webseite, wo darauf eingegangen wird. Vielen Dank im Vorraus. Damian