Thema: Update KB977165 sorgt für Bluescreens

Hallo,

lest mal das: News: Windows XP - Neues Update sorgt für Bluescreens | Betriebssysteme | Software | News | Hardware | GameStar.de
zum Glück sind bei mir automatische Updates deaktiviert!

hallo sup, erst jetzt ist bekannt geworden das es sich bei dem Bluescreen um ein Rootkit handelt - siehe Link heise online - Symantec: Rootkit verursacht Windows-XP-Bluescreens

Gruß xeniacode

Das ist auch noch ganz interessant...von wegen keine automatischen Updates...
WindowsBlog.at | Rootkit, Bluescreen und automatische Updates

@xeniacode
dein link ist ziemlich interresant, besonders das: "Betroffene Anwender sollten aber auch nach der Reparatur des Systems ein vollständige Windows-Neuinstallation in Betracht ziehen." Ich dachte Updates sind dazu da die Sicherheit zu verbessern und nicht den PC zu verseuchen. Rootkit ist doch so eine Art Schädling, oder nicht? Siehe auch Microsoft: Rootkit schuld an Systemabsturz durch Patch MS10-015

@sprinttom
Wenn man gute Firewall und Virenprogramm hat braucht man die Updates von Microsoft nicht oder doch? Denn es kann ja böse enden, unter Umständen Win-Neuinstallation notwendig

In diesem speziellen Fall ist es ja so, dass ohne das Update garnicht aufgefallen wäre, das sich auf dem PC ein Rootkit eingenistet hat...

Die Updates vom Hersteller schliessen immer irgendwelche Sicherheitslücken, die nicht durch andere Software verhindert werden können! Daher, Updates sind eigentlich Pflicht...

sup

@xeniacode
dein link ist ziemlich interresant, besonders das: "Betroffene Anwender sollten aber auch nach der Reparatur des Systems ein vollständige Windows-Neuinstallation in Betracht ziehen." Ich dachte Updates sind dazu da die Sicherheit zu verbessern und nicht den PC zu verseuchen.

Da hast du etwas falsch verstanden. Das Update hat kein Rootkit auf dem Rechner installiert, ihn also nicht verseucht. Das Rootkit war bereits (bis dahin unbemerkt) vorhanden. Durch das Aufspielen des Updates kam es dann zu den besagten Bluescreens, da das Rootkit mit festen Speicheradressen gearbeitet hat, welche durch das Update jedoch verändert wurden. Die Aktionen des Rootkits liefen daher also mehr oder weniger unkontrolliert ins Nichts, Bluescreens sind die Folge.

Wenn man sieht, wie viele dieses Problem hatten, ist das schon ziemlich beunruhigend, denn das Rootkit kann natürlich schon eine Menge Schaden anrichten, vom Ausspähen von Daten über Keylogging usf. ist prinzipiell alles möglich.

sup

Wenn man gute Firewall und Virenprogramm hat braucht man die Updates von Microsoft nicht oder doch?

Doch, natürlich sollte man weitestgehend alle Updates installieren, da so Fehler behoben und Sicherheitslücken geschlossen werden, und davon hat Windows eine Menge. Firewall und Virenscanner halten auch nicht alles auf, das ist eine sehr trügerische Sicherheit. Im Vergleich wäre es so, als wenn du deine Haustür mit einer topmodernen Einbruchsicherung und Alarmanlage ausstattest, aber die ungeschützte Terassentür generell sperrangelweit offen stehen lässt.

sup

Denn es kann ja böse enden, unter Umständen Win-Neuinstallation notwendig

Unter Umständen schon. Es ist möglich das Problem zu beheben, indem man die verseuchten Dateien einfach wieder durch das Original ersetzt und somit das Rootkit entfernt. Eine Neuinstallation ist also prinzipiell gar nicht nötig.
Das Problem ist, dass man - wenn man einmal verseucht ist - nie sicher sein kann, dass sich der Schädling nicht noch irgendwo versteckt, bzw. nicht woanders noch weitere unbemerkte Schädlinge versteckt sind. Nach einer Verseuchung ist es daher immer besser, das System komplett (samt Formatierung der Platte) neu zu installieren, daher wird das in diesem Fall auch empfohlen.

@Kelshan
achso, mein Fehler, ich hab aber gehört (ob es stimmt?) dass es Schädlinge gibt, da bringt Neuinstallation gar nix, sprich Bios ist im Eimer.

Hallo
bei mir hat dieses Updates zu keinen problemen geführt. ich habe ebenfalls bei keiner windows version die updates automat. installieren lassen und bin damit bestens "gefahren".
gruß
martin-josef

hallo,
in diesem Fall muß ich Kelshan Recht geben - Updates dienen der Sicherheit - auch den erfahrenen User kann es treffen - das sich Schädlingen einnisten - das Ganze unbemerkt. Eine 100 % ige Sicherheit gibt es nicht, aber ein guter Schutz (Firewall, Virenscaner, Ad-Aware, Updates) hält schon so einiges ab.

Gruß xeniacode

sup

@Kelshan
achso, mein Fehler, ich hab aber gehört (ob es stimmt?) dass es Schädlinge gibt, da bringt Neuinstallation gar nix, sprich Bios ist im Eimer.

Falls ich deine Aussage so interpretieren soll, ob es möglich sei ein BIOS zu infizieren, so verneine ich es vorsichtig.

In der Theorie mag es möglich sein, in der Realität ist mir kein Schädling bekannt, der es im großen Massen könnte und es nicht nur aus experimentellen Zwecken diente.
Vorallem heute sieht es mager aus mit einer Infektion des BIOS. Die Wahrscheinlichkeit ist praktisch gleich 0.
Immerhin gibt es auch Schutzfunktionen: Prüfsummen-Check, Überschreibschutz....
Auch hat jeder Hersteller sein BIOS eigenständig strukturiert .
Und auch der Speicherplatz ist sehr begrenzt.

Also ein Schädling der sich in BIOS einnistet ist theoretisch natürlich möglich, allerdings sehr aufwendig und praxisbezogen selten .

Wohl bemerkt, es gab Schädlinge, die den BIOS überschrieben haben (keine Infektion) und so der PC nicht mehr starten könnte und der Chip ausgetauscht werden müsste - falls keine Schutzkomponenten für den Ausfall des BIOS vorhanden waren.

CIH-Virus ? Wikipedia
W32/Magistr-A Win32-Exe-Dateivirus (W32/Magistr@MM, I-Worm.Magistr, PE_MAGISTR.A, W32.Magistr.24876, W32/Disemboweler, W32.Magistr/MM, Begemont) - Sophos Sicherheitsanalyse

mfg
bLacK_dRaSanG

@bLacK_dRaSanG
das ist gute Nachricht, naja zum Glück hab ich mich geirrt.