shit ik kan geen updates fixxen op sp2 geen legale versie :(

"shit ik kan geen updates fixxen op sp2 geen legale versie :("

In je IE, Internet Options, Programs, Manage Add-ons , de activeX voor
Windows Genuine Advantage Enableen. IE afsluiten en weer opstarten
dan doen de updates het weer!

Dat kan je wel: automatische updates aanzetten (alleen
security updates). Dat werkt gewoon voor illegale versies.

Voor dit wormpje hoeft dat ook niet: Windows XP met SP2
... niet kwetsbaar voor de worm, zelfs als de computer nog
niet gepatched is.

Als je een gratis en legaal OS wilt, meld het hier dan even.
Alleen zit er geen gratis rootkit bij..;)

Sorry, je moet natuurlijk WGA Disableen. Dan krijg je ALLE updates. Of
gewoon een legale versie kopen

Ik wil je absoluut niet aanraden om risico's te nemen, maar er wordt
gesuggereerd dat Zotob is gebaseerd is op een exploit
van 'houseofdabus'.

Quote 'houseofdabus':
"This is a remote code execution and local privilege elevation
vulnerability. On Windows 2000, an anonymous attacker could
remotely try to exploit this vulnerability.

On Windows XP Service Pack 1, only an authenticated user could
remotely try to exploit this vulnerability.

On Window XP Service Pack 2 and Windows Server 2003, only an
administrator can remotely access the affected component.
Therefore, on Windows XP Service Pack 2 and Windows Server 2003,
this is strictly a local privilege elevation vulnerability.
An anonymous user cannot remotely attempt to exploit this
vulnerability on Windows XP Service Pack 2 and Windows
Server 2003."

Je zou dus kunnen aannemen dat je met Windows XP Service Pack
2 "veilig" bent, als Zotob echt gebaseerd is op deze code. Ik denk dat het
de komende uren duidelijker zal worden hoe deze worm echt in elkaar
steekt en wie er gevaar loopt. Dan weten we ook meteen of morgen
(maandag) een "spannende" werkdag wordt...

Je kunt natuurlijk ook altijd nog een licentie aanschaffen, dan weet je zeker
dat je updates ontvangt :-)

Op http://www.microsoft.com/technet/security/advisory/899588.mspx staat de originele Microsoft Advisory m.b.t. MS05-039, en deze pagina wordt geupdate met nieuwe informatie over Zotob.A zodra het beschikbaar komt.

Dat klopt, dit komt doordat de worm een "technisch mankement" heeft
waardoor het niet opstart met SP2. Degene die nog geen augustus
patches heeft opgehaald en geen SP2 heeft, wordt daarom dringend aangeraden om deze patches zo snel mogelijk te installeren.
Dit wormpje is welliswaar categorie 2, maar de distributiesnelheid is
hoog. Dit alles tegen de achtergrond dat de worm in het weekend is
gevonden (maandag starten veel bedrijven op) en niet iedereen de
patches heeft opgehaald, ligt de potentie van een wormuitbraak over het
internet.

Dit kan in belangrijke mate worden voorkomen indien de eindgebruiker de
beveiliging van zijn systeem op orde heeft.

Symantec heeft al virusdefinities van de worm uitgegeven en kan via Intelligent Updater worden gedownload.

Wordt port 445 inmiddels niet preventief door het gros der
ISP`s geblockt?