LNK Workarround für Win 2000

[Windows NT]

Ja, bei NT 4.0 waren sie humaner und haben selbt im Januar 2005 noch ein Update herausgebracht und sagten dann: Das Update kommt deswegen noch für NT 4.0, weil support erst vor kurzem zu ende war und die Ursache schon vorher bekannt war und es eine große Lücke ist.

MS damals:

Ich arbeite noch mit Windows NT 4.0 Server. Obwohl die Extended Support-Phase für Sicherheitsupdates am 31. Dezember 2004 abgelaufen ist, wird in diesem Security Bulletin ein Sicherheitsupdate für diese Betriebssystemversion vorgestellt. Warum?
Windows NT 4.0 Server Service Pack 6a und Windows NT 4.0 Server Terminal Server Edition Service Pack 6 haben am 31. Dezember 2004 das Ende ihrer Produktlebenszyklen erreicht. In diesem Fall war die Mehrheit der Schritte, die zur Beseitigung dieser Sicherheitsanfälligkeit erforderlich waren, vor diesem Datum abgeschlossen. Daher haben wir uns entschieden, im Rahmen dieses Security Bulletins für die genannten Betriebssystemversionen Sicherheitsupdates zu veröffentlichen.

[adun]

Ja das gute alte NT. Da fühlte sich MS noch mehr verpflichtet

Also sobald ich mal mehr zeit habe werde ich mich mit dem problem beschäftigen (shell32.dll)

Hab noch das hier gefunden. Töhnt nocht gut, ist eine eigene lösung von sophos
Sollte kein problem sein die win2k lauffähig zu machen (werde das mal testen)

Kostenlos zum Download: Schutz vor Windows ".LNK" Zero-Day-Lcke von Sophos

PS: Eine lösung von einer Privatperson für win2k, XP SP0, XP SP1,
http://hitmanpro.wordpress.com/2010/08/0...1-and-sp2/
bzw:
http://nemesis.te-home.net/News/20100720...ility.html

PS2

Betrifft dies auch ältere Syteme also könnte NT 4.0 auch betroffen sein??
Wie sieht es mit dos basierenden aus also ME etc ??

[niwax]

adun schrieb:  PS2

Betrifft dies auch ältere Syteme also könnte NT 4.0 auch betroffen sein??
Wie sieht es mit dos basierenden aus also ME etc ??

NT4 hat eine andere Shell32 als 2k, aber es könnte sein, dass der Exploit dort auch läuft. Ich glaube es aber eher nicht, da sich solche Programme dadurch tarnen, dass sie nicht direkt Systemfunktionen aufrufen, sondern sich Funktion für Funktion durch die geladenen Dlls hangelt und dann einen Assmbler-Jump zu dieser Speicherstelle macht. Dieses Layout der Shell32 dürfte bei NT4 anders aussehen als bei 2k.

EDIT: Ich glaub, mein PC ist infiziert. Ich hatte plötzlich einen eBay-Link in Schnellstartleiste, Desktop und eigenen Dateien. Zum Glück hab ich alle Patches installiert und Kaspersky hat den Link direkt gelöscht, als ich den Desktop geöffnet hab.

[Windows NT]

Bin irgendwie zu doof für diesen "replacer".

[adun]

Also den Replacer hab ich auch noch nicht kapiert

Doch es gibt eine Temporäre Lösung:

Der G Data LNK-Checker lässt sich wunderbar unter win2k installieren
Gratis-Tool gegen Windows-Lücke - Magnus.de

[Windows NT]

Habe das teil installiert, läuft das dann immer mit oder wie?

[Dirk]

So wie ich das verstanden habe: ja, es dient als icon handler - anstatt der systemkomponente die ja anfällig ist. probier es glaub ich auch mal, es sei denn du sagst zieht leistung. will demnächst eh nen backup von meinen 2000 ziehen, weils eh auf ne andere platte umzieht.

[Windows NT]

Also von der Performance her kein Unterschied.