Neue Würmer und altbekannte Schädlinge verbreiten sich

David Reisner

Ein neuer Hybrid-Schädling nutzt zur Verbreitung Lücken im Windows LSASS- und RPC-Dienst, und eine neue Netsky-Variante versucht, den Harry-Potter-Wahn auszunutzen.

Der von Kasperky Labs Plexus getaufte Hybrid-Wurm verbreitet sich einerseits über E-Mail (.exe-Deteianhang) und Windows-Netzwerkfreigaben. Andererseits nutzt der Wurm aber auch die Sicherheitslücken im LSASS-Dienst und RPC-Dienst, über die sich auch Sasser, Korgo und Lovsan/W32.Blaster selbstständig, ohne Zutun des Anwenders verbreiteten. Für beide Sicherheitslücken stehen Patches zur Verfügung, die aber offensichtlich auf vielen Systemen noch nicht eingespielt wurden. Mit Plexus infizierte Rechner weisen eine Datei "upu.exe" im system32-Verzeichnis von Windows auf. Ferner öffnet der Wurm diverse Ports auf dem Rechner, die als Hintertür genutzt werden können.

Was meint ihr dazu,vor allem in Verbindung mit dem Harry Pooter Film?

Quelle:

http://www.heise.de/newsticker/meldung/47946

snerf · Neuer [**User**] Anmeldung: 10.04.04 Beiträge: 7

Die Lösung des Problems ist einfach: Windows von der Festplatte löschen und ein vernünftiges OS benutzen. Ich habe in den letzten 3 Jahren (seit ich nicht mehr W benutze) keine Probleme mehr gehabt, und ich musste keinmal das Betriebssystem neu installieren (vorher ca alle 6 Monate).
Gruß,
Ben

firestarter · User [**User**] Anmeldung: 09.04.04 Beiträge: 14

@snerf,

wenn das nur so einfach wäre!
Es gibt noch genug Anwendungen die nur auf Win laufen. Und von den Emulatoren halte ich nicht viel!

Andreas Schroth · Verfasst am: 07.06.2004, 06:31 Titel:

Da hat firestarter wirklich recht, Linux selbst z. B. mag ja nicht schlecht sein, das Problem ist nur, dass einfach zu wenig Anwendungen dort laufen, auf die man angewiesen ist..

snerf · Neuer [**User**] Anmeldung: 10.04.04 Beiträge: 7

Also ich benutze schon seit drei Jahren kein Windows mehr, und mir hat eigentlich nie was gefehlt. Der einzige Grund warum ich noch eine kleine Partition mit W2K habe ist, das ich so meine Seiten mit dem IE kontrollieren kann. Aber irgendwann bekomme ich den auch unter Linux zum laufen (es klappt schon fast) Sehr glücklich

Gruß,
Ben

Enno · Erfahrener [**User**] Anmeldung: 09.04.04 Beiträge: 50

Ich glaube nicht, dass dies nur an Windows liegt.
Andere Betriebssysteme haben sicher auch genug Schwächen, jedoch gibt es zum Glück derer noch zuwenig Kaputte, die damit Unfug treiben.

Sollte Lynux auf dem Markt interessanter werden als bisher, kann man sicher auch hier mit ähnlichen Problem wie bei Windws rechnen.

Gruss Enno