Weiterempfehlen Leserbrief
28.11.2008

Sicherheitslücke in Windows-Systemen bereitet große Sorgen

Conficker.A: Microsoft warnt vor Windows-Wurm

Sicherheit

Ein Wurm mit der Bezeichnung Win32/Conficker.A bereitet Microsoft zurzeit Kopfzerbrechen. Dieser nutzt eine Sicherheitslücke im Windows-Server-Dienst "SVCHOST.EXE", nistet sich unter wechselnden Namen, als dll-Datei, auf den betroffenen Rechnern ein und setzt sich zusätzlich in der Registry fest. Nach erfolgreichem Entern baut er einen Webserver auf und öffnet dabei einen beliebigen Port zwischen 1.024 und 10.000.

Laut Microsoft verbreitet er sich über diese offenen Türen dann auf andere Rechner, wobei es egal ist, ob man sich mit dem Firmennetzwerk oder dem Internet vernetzt hat. Die Schwachstelle, die Conficker.A nutzt, sorgte schon 2003 für ordentlich Unruhe. Damals hat es der Wurm W32.Blaster, auch W32.Lovsan oder MSBLAST genannt, auf die Rechner geschafft und konnte in kürzester Zeit über eine halbe Million PCs lahm legen.

Wurm bring Sicherheitspatch gleich mit

Das Interessante bei dieser Wurm-Variante: Ist der Server-Dienst erst einmal ausgetrickst, spielt der Wurm den benötigten Sicherheits-Patch selbst auf das System, wobei die Sicherheitslücke damit nicht geschlossen ist. Lediglich andere Würmer werden daran gehindert, das System zu befallen.

Als wenn das noch nicht reichen würde, nimmt er nebenher noch Kontakt mit Internetseiten auf, um deren nach außen erscheinende IP-Adresse und aktuelle Zeit zu ermitteln. Über diese Abfrage ist der Wurm in der Lage, eine Liste von Domains zu erstellen, um dann über die gesammelten Seiten weitere Codes nachzuladen - ähnlich wie bei den Rechner selbst.

Updates und Firewall helfen

Dem Wurm kann man mit dem aktuellen Sicherheits-Update von Microsoft Einhalt gebieten. Auf dem Windows-Rechner sollten daher Automatische Updates immer aktiviert sein. Aber auch eine Firewall ist ein Muss auf jedem Rechner. Die seit Windows XP integrierte Firewall reicht für eine Abwehr aus. Nutzer sollten dennoch die Firewall-Einstellungen überprüfen, ob nicht doch irgendwelche Port-Ausnahmen den Zugriff auf solche Dienste erlauben. Eine beliebte Ausnahme ist etwa die Datei- und Druckerfreigabe.

Links zum Artikel

Microsoft

Druckversion | Kommentare

Mehr über: Sicherheit, Virenschutz, Datenschutz, Microsoft

Jetzt sind Sie dran.
Kommentieren

News Flash, am 08.01.2009 01:02

Conficker.A: Microsoft warnt vor Windows-Wurm

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.