Mitarbeiter des Facility Services Team und der FHS Informatik konnten durch Wasserabsaugen ein Abschalten des Data Centers verhindern.

Am späteren Nachmittag hatten externe Fachleute das lecke Zuleitungsrohr  mit Spezialballonen abgedichtet und die Gefahr fürs erste gebannt. Um die Situation im Data Center definitiv in den Griff zu bekommen, sind aber weitere bauliche Massnahmen dringend nötig.

Die FHS St.Gallen hat die Bauleitung wiederholt auf die unhaltbaren Zustände im Data Center aufmerksam gemacht und hofft, dass nach diesem jüngsten Vorfall – der nicht der einzige, sondern lediglich der gravierendste war! – endlich die notwendigen Massnahmen ergriffen werden.

Video: Wasser im FHS Data Center

In den aktuellen Lotus Notes Client Versionen besteht eine gravierende Java- und JavaScript-Sicherheitslücke. Diese ermöglicht das Ausführen von bösartigem Code schon beim Öffnen von E-Mails. Die FHS Informatik hat deshalb am Freitagnachmittag, 3. Mai 2013, über eine Sicherheitsrichtlinie das Ausführen von Java- und JavaScript-Code im Lotus Notes Client gesperrt.

Die FHS Informatik wird anfangs nächster Woche den von IBM bereitgestellten Interims-Fix testen und anschliessend im FHSNet freigeben,  damit die Java-Funktionen im Lotus Notes Client wieder aktiviert werden können.

Verbreitet hat sich der Wurm über Gruppenlaufwerke, auf denen er die Ordnerstruktur versteckte und durch gleichnamige *.exe Dateien ersetzte. Benutzer/innen, welche sich die Dateiendungen im Windows Explorer nicht anzeigen lassen, haben in der Folge ahnungslos auf die vermeintlichen Ordner geklickt und so zur rasend schnellen Weiterverbreitung des Computerwurms im FHSNet beigetragen.

Die FHS Informatik hat am Freitagmorgen um  08:00 den Zugriff auf die Gruppenlaufwerke gesperrt, um eine weitere Verbreitung der Malware zu verhindern.

Nach einer Analyse des angerichteten Schadens blieb der FHS Informatik nichts anderes übrig, als sämtliche Gruppenlaufwerke und Homedirectories  auf den Stand von Freitag, 19. April 2013, 07:00 zurücksetzen.

Falls Sie am Freitagmorgen zwischen 07:00 und 08:00 Daten auf einem FHS Netzlaufwerk gespeichert haben, so sind diese leider verloren. Wir entschuldigen uns für die damit verbundenen Umstände.

Clients neu installiert, Trojaner manuell entfernt
Im Laufe des Freitagnachmittags hat die FHS Informatik das Problem in den Griff bekommen, indem stark infizierte Clients neu installiert wurden und bei wenig stark betroffenen Computern der Trojaner manuell entfernt wurde. Am späteren Freitagnachmittag konnte der Zugriff auf die Gruppenlaufwerke wieder freigegeben werden.

Weitere Massnahmen

• Beim Anmelden ins FHSNet werden neu die Microsoft Security Essentials installiert und automatisch ein Virenscan gestartet. Dieser Virenscanner ist in der Lage, den Computerwurm zu erkennen und zu entfernen.
• Damit die Benutzer/innen nicht versehentlich auf eine als Ordner getarnte *.exe Datei klicken, wird über eine FHSNet Richtlinie sichergestellt, dass im Windows Explorer alle Dateiendungen angezeigt werden.

Seien Sie vorsichtig!
Melden Sie sich sofort bei der Hotline (071 226 16 66), wenn

• der Virenscanner ein Problem meldet.
• Sie verdächtige und insbesondere als Ordner getarnte *.exe Dateien entdecken:

Nach der Installation wird Ihr Computer neu gestartet.

Bitte beachten Sie diesen Hinweis für iExtensions-Benutzer.

Bitte melden Sie Probleme Probleme mit Office 2013 sofort der Hotline.

WLAN Treiber, die den WPA2 Enterprise Standard nicht unterstützen, verhindern einen erfolgreichen Verbindungsaufbau.

Betroffen sind nachweislich Notebooks und Tablets mit Atheros WLAN Karten:
http://www.rz.uni-konstanz.de/en/news-blog/2012/11/05/laptops-mit-win8-und-atheros-wlan-karten-wpa2-enterprise-eduroam-hispeed-wlan/

Nutzen Sie das offene WLAN public-fhsg und bauen Sie eine VPN-Verbindung auf, wenn Sie Ihr Notebook oder Tablet nicht mit dem WLAN eduroam verbinden können.

Und natürlich lohnt es sich auch von Zeit zu Zeit zu überprüfen, ob ein neuerer WLAN-Treiber das Problem löst.