Von Nimda geöffnete Shares wieder schließen

Die Lösung: Es gibt Tools, die die Nimda-Änderungen umzukehren versuchen. Trend Micro etwa bietet solch ein Werkzeug zum freien Download an. "Diese Hilfen darf man aber nicht ohne genaue Planung und genau abgestimmte Steuerung einsetzen", erklärt Genes, "denn es gibt im Netz bestimmt auch Shares, die Nimda nicht gesetzt hat und die erhalten bleiben müssen." Exchange-Cluster etwa kann man durch blindes Ausschalten der Freigaben funktionsuntüchtig machen. "Vielleicht gibt es sogar Fälle, wo Administratorenrechte für Gäste absichtlich gesetzt sind", ergänzt Genes, "aber eigentlich müsste man das schon an sich als Sicherheitslücke bezeichnen." So bleibt am Ende nur der Rat, das Netz genau zu prüfen und die Einstellungen gegebenenfalls von Hand zu korrigieren.

Das Programm von Trend Micro findet sich unter FIX_NIMDA.zip, die Anleitung zur Kommandozeilensteuerung unter readme_fix_nimda.txt. (jo)