Article View: be.comp.security
Article #1379Re: poort 135 DCOM exploit
From: Johan V.
Date: Tue, 12 Aug 2003 14:34
Date: Tue, 12 Aug 2003 14:34
30 lines
2121 bytes
2121 bytes
"baddy" <bogey@yourtail.com> wrote in message news:Xns93D588A02935linohanoicom@195.130.132.68... > voor diegenen die de laatste tijd ook vaak aangevallen worden op hun poort > 135, ziehier de oplossing: Veel eenvoudiger is gewoon registry editen: HKLM\Software\Microsoft\Ole\EnableDCOM = N zetten. > Verder nog een vraag: ik word ook vaak aangevallen op 137,138,139 en 445. > Waarschijnlijk een worm die zich probeert te verspreiden. Heeft iemand meer > info over welke worm het gaat? Het beestje himself: www.trustmatta.com/downloads/msblast.exe Symantec info: https://tms.symantec.com/members/AnalystReports/030811-Alert-DCOMworm.pdf > En weet iemand hoe het in zijn werk gaat om 135,137 en 138 te exploiten? Ik > wil het graag testen op mijn intranet. Of uw boxen vulnerable zijn kan je testen via een tool van eeye, http://www.eeye.com/html/Research/Tools/RPCDCOM.html Wil je de kiddie gaan uithangen kan je hier terecht: http://www.packetstormsecurity.nl/ Cya
Technical Details
Message-ID:
<cW6_a.63193$F92.7195@afrodite.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-09!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!kibo.news.demon.net!demon!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns93D588A02935linohanoicom@195.130.132.68>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,78a525c53acc5fe7 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-08-12 07:34:50 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-09!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!kibo.news.demon.net!demon!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail From: "Johan V." <invalid@invalid> Newsgroups: be.comp.security References: <Xns93D588A02935linohanoicom@195.130.132.68> Subject: Re: poort 135 DCOM exploit Lines: 32 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 Message-ID: <cW6_a.63193$F92.7195@afrodite.telenet-ops.be> Date: Tue, 12 Aug 2003 14:34:48 GMT NNTP-Posting-Host: 213.118.46.103 X-Complaints-To: abuse@telenet.be X-Trace: afrodite.telenet-ops.be 1060698888 213.118.46.103 (Tue, 12 Aug 2003 16:34:48 MET DST) NNTP-Posting-Date: Tue, 12 Aug 2003 16:34:48 MET DST Organization: Telenet Internet