12.08.2003 www.dc-shop.de

Neuer Wurm 'Blaster' nutzt Windows Sicherheitslücke aus

Achtung vor einem neuen Wurm mit der Bezeichnung W32/Blaster.
Dieser maligne Code nutzt erst kürzlich entdeckte Schwachstellen
verschiedener Versionen von Microsoft Windows. Bereits jetzt hat
der Wurm sich rasend schnell verbreitet - er scheint sogar mehr
Computer in kürzester Zeit zu infizieren, als es Bugbear.B vor zwei
Monaten gelang.

'Blaster' verbreitet sich nicht auf die für Würmer übliche Art per eMail,
sondern sucht von einem Server oder Client aus das Internet nach
Windows-Rechnern ab, auf welche ein Angriff möglich ist. Hat er einen
solchen Rechner gefunden versucht er per Port 135 in das System ein-
zudringen und einen Buffer-Overflow zu erzeugen. User, die eine Firewall
betreiben, können eine solche Attacke in den Reports derselben erkennen.

Sind auf dem infizierten Rechner keinen Virenscanner mit aktuellen Signaturen
installiert, erkennt der Anwender den Befall vor allem daran, dass sich der PC
mit einer vorangegangenen Meldung von selbst neu startet:

"Der PC wird in 60 Sekunden runtergefahren. Bitte speichern sie alle Dateien ab.
Nicht gespeicherte Dateien gehen verloren. Das Herunterfahren wurde von
NT-Autorität/System ausgelöst, weil der Dienst Remoteprozeduraufruf (RPC)
unerwartet beendet wurde."