Conficker ist doch zu stoppen: Kleiner Eingriff in die Registrierungsdatenbank Options

von tonja vom 26.02.2021 - 438 Hits -

Er macht immer mehr Schlagzeilen und scheint nicht aufzuhalten zu sein, der Conficker-Wurm. Selbst militärische Netzwerke hat er bereits befallen und lahmgelegt. Insgesamt sollen weltweit zwischen neun und 50 Millionen Computer befallen sein. Experten des IT-Informationsdienstes „Der Netzwerkadministrator“ (http://www.netzwerkadministrator.com) aus dem Fachverlag für Computerwissen haben jetzt eine Methode entwickelt, wie der Wurm zuverlässig und dauerhaft ausgesperrt werden kann. Dazu greifen sie in die so genannte Registry ein, jener Datei, in der die Konfigurationsdaten des Computers und Einstellungen aller Anwendungen abgelegt sind. Ein paar Programmzeilen, geschrieben mit einem Editor, genügen, „um den Wurm draußen vor der Tür verhungern zu lassen“.

Der Programmtext:
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\IniFileMapping\Autorun.inf]@=„@SYS:DoesNotExist“
Den Text dann unter dem Namen „autorun.reg“ speichern und diese Datei mit einem Doppelklick starten. Anschließend den Rechner sofort neu starten.

Zu beachten ist, dass dann CDs und DVDs nicht mehr automatisch starten. Außerdem benötige man zum Ausführen des Befehls Admin-Rechte. Inwieweit der Registry-Trick die frühe Variante Conficker A stoppt, sei zwar nicht bekannt. Die gefährlicheren Varianten B und C blocke er jedoch ab.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen