Neue CodeRed-Variante treibt ihr Unwesen

Unter dem Namen CodeRed.F ist ein neuer Virus aufgetaucht. Trend Micro hat deshalb gelben Alarm ausgelöst. Symantec hat dem Virus die Gefahrenstufe 3 erteilt. Der Wurm CODE RED.F nutzt, ähnlich wie andere Varianten von CodeRed, eine durch einen Buffer-Overflow verursachte Verwundbarkeit des Microsoft IIS (Internet Information Server). Dies kann einem Angreifer erweiterte Rechte über das befallene System verschaffen. Der Wurm hinterlässt auf einem infizierten Web-Server ein Backdoor-Programm und unterminiert damit die Unternehmenssicherheit. CODE RED.F stellt kein Risiko für Benutzer von Windows 95, 98, und ME dar. Windows NT und 2000 User, die keinen IIS auf ihrem System installiert haben, sind ebenfalls nicht gefährdet. Der Computerwurm kann nur Systeme befallen, auf denen der Microsoft-Patch MS01-033 nicht installiert wurde. Der einzige Unterschied zu früheren Varianten von Code Red ist das Triggerdatum. CODE RED.C wird ausgeführt, wenn das Jahr des Systemdatums kleiner als 2002 lautet; CODE RED.F läuft, wenn das Systemdatum unterhalb des Jahres 34952 liegt. Trend Micro und Symantec empfehlen die aktullen Patches von Microsoft zu installieren.