Feldstudie.net

P52-04 Kirche

// January 27th, 2009 // 16 Comments » // P52-09, Serien

Diese Woche gibt es die Sankt Michael Kirche zu sehen. Diese steht bei mir im Dorf (Ingolstadt - Etting) und ist schön schlicht. Das Wetter passte natürlich hervorragend.

Kido-Wurm mit dem KidoKiller remote über das Administration Kit beseitigen

// January 26th, 2009 // 2 Comments » // Screencast

Vor kurzem habe ich bereits vorgestellt, wie der Kido-Wurm mit dem KidoKiller von Kaspersky beseitigt werden kann. Da es in großen Unternehmen nicht durchführbar ist, jeden Client einzeln zu säubern, zeige ich hier, wie eine Remotesäuberung von einer unbegrenzten Anzahl von Clients über das Administration Kit zu bewerkstelligen ist.
Fragen können natürlich gerne in den Kommentaren gestellt werden.

[podcast format="video"]http://www.feldstudie.net/pcast/kidokiller-adminkit.mp4[/podcast]

P52-03 Leblos

// January 24th, 2009 // 4 Comments » // P52-09, Serien

Diese Woche musste ich wirklich lange überlegen, was ich für en Foto nehme. Nachdem heute das Wetter gut war und ich mal frische Luft tanken wolle, habe ich mich entschlossen, mal ein wenig an der Donau spazieren zu gehen.

Eigentlich wollte ich dreister Weise das Thema schon in "lebhaft" ändern, jedoch bin ich kurz vor Erreichen meines Autos an folgendem Objekt vorbei gekommen. Ich denke, es passt ganz gut zum Thema der aktuellen Woche.

Andreas und Cindy haben Ihr Foto auch schon gepostet.

Ohne Kommentar – 03

// January 22nd, 2009 // 10 Comments » // kurz notiert

Feldstudie.net wird zwei Jahre alt

// January 21st, 2009 // 15 Comments » // Blog / Website

Heute ist der zweite Geburtstag dieses Blogs. Vor genau zwei Jahren, also am 21.01.2007, habe ich meinen ersten Blogeintrag verfasst.

Zur Feier des Tages lasse ich also rocken:

http://www.feldstudie.net/wp-content/files/evolutionofdance2.flv

Auf das nächste Jahr und mehr Besucher. Dank geht natürlich an meine Stammleser und -kommentierer, ohne die das Bloggen nur halb so viel Spaß machen würde.

UPDATE

Unter allen, die auf ihrem Blog in einem Artikel Feldstudie.net zum zweiten Geburtstag gratulieren, verlose ich zwei Amazon Gutscheine a 10 €. Bedingung ist nur, dass jeweils ein Link auf Feldstudie.net und diesen Artikel gesetzt wird.
Gilt ab einer min. Zahl von 10 Teilnehmern und bis Sonntag, den 25.01.2009, 23.59 Uhr.

Removal Tool für Kido und Conficker

// January 21st, 2009 // 13 Comments » // IT, Kaspersky, Security

Nachdem Kido aka. Conficker seine Bahnen zieht und für mehr und mehr Wirbel sorgt, hier nun ein Removal Tool. Dieses Tool wird mit dem Befehl "kidokiller.exe -p %windir%\system32" aufgerufen.

weitere Schalter

Net-Worm.Win32.Kido removing tool, Kaspersky Lab 2009

USAGE:

KidoKiller.exe [-s] [-v] [-n] [-r] [-p <string>] [--] [--version] [-h]

Where:
-s, --silent
Runs program in silent mode

-v, --verbose
Output every scanning object

-n, --network
Scan remote drives

-r, --removable
Scan removable drives and ramdisks

-p <string>, --path <string>
Path to scan

--, --ignore_rest
Ignores the rest of the labeled arguments following this flag.

--version
Displays version information and exits.

-h, --help
Displays usage information and exits.

Natürlich ist es auch weiterhin notwendig den Patch von Microsoft zu installieren, der die Sicherheitslücke in der RPC-Schnittstelle beseitigt.

Weiterhin geschieht die Benutzung des Tools auf eigene Gefahr. Für Schäden oder Probleme wird nicht gehaftet.

  Kido Removal Tool aka KKiller 3.4.1 (152.8 KiB, 5,492 hits)

UPDATE

Um mit dem Kidokiller den Schädling zu entfernen, muss der Echtzeitschutz von Kaspersky Anti-Virus for Windows Workstations bzw. Windows Fileserver deaktiviert werden, da sonst ein Zugriff auf die infizierte Datei blockiert wird.