Sicherheits-News
Sicherheits-News01. Mai 2004
News Update zum Sasser Internetwurm
Zuletzt aktualisiert: 4. Mai 2004
Der technische Support von Sophos warnt Anwender vor den Würmern W32/Sasser-A, W32/Sasser-B und W32/Sasser-D, die sich im Internet verbreiten, und bietet Infos für Unternehmen, wie sie sich am besten schützen können. (Hinweis: Die Sophos-Erkennung für W32/Sasser-B schützt auch vor W32/Sasser-C)
Die Sasser-Würmer, die sich nicht per E-Mail verbreiten, nutzen eine Schwachstelle aus, die in Microsoft Security Bulletin MS04-011 erläutert ist, um Computer zu infizieren, die mit dem Internet verbunden sind.
Kunden, die Enterprise Manager oder die Sophos Anti-Virus Small Business Edition im Einsatz haben, waren ab dem nächsten zeitgesteuerten Update vor den Würmern geschützt. Sophos empfiehlt Anwendern jedoch, das Sicherheits-Patch von Microsoft zu installieren. Heimanwender können windowsupdate.microsoft.com besuchen und ihre Computer überprüfen lassen.
Sophos hat ein Desinfektions-Tool zum Entfernen der Infektionen durch den Sasser-Wurm von befallenen Computern zur Verfügung gestellt.
Weitere Informationen:
- Neuer Netsky-Wurm gibt sich als Heilmittel gegen Sasser-Wurm aus
- Sasser Internet Wurm befällt nicht gepatchte PCs
- "Sasser author is a common criminal". Microsoft calls in the FBI
- Sasser worm disrupts Taiwan's national post office, Sophos comments
- Did Sasser worm leave 300,000 train travellers stranded?
"Der Sasser-Wurm verbreitet sich auf ähnliche Weise wie im letzten Jahr der Blaster-Wurm, da er sich im Internet ausbreitet und dabei Sicherheitslücken in Software von Microsoft ausnutzt, anstatt sich über E-Mails zu verbreiten", sagt Gernot Hacker, Director of Technology bei Sophos. "Im Moment verbreitet er sich nicht mit derselben Geschwindigkeit wie Blaster, aber Computer, die nicht ausreichend mit Antiviren-Updates, Firewalls und dem Microsoft Security-Patch geschützt sind, sind prädestiniert für eine solche Infektion."
Sophos empfiehlt Computeranwendern, sich bei der E-Mail-Benachrichtigung über neue Viren anzumelden und topaktuelle Vireninfos auf ihre Websites zu stellen.
|
|
