Neuer Wurm greift Windows-Rechner und Gates an

Gestern ist ein als mittelgefährlich eingestufter Wurm namens W32.Blaster.Worm alias W32.Lovesan.Worm aufgetaucht, der eine Schwachstelle in Microsoft Windows nutzt, um sich in ungepatchten Systemen zu verbreiten. Fachleute hatten, wie bereits im NetzwocheTicker vom 4. August berichtet, vor einem Grossangriff gewarnt, der die im Juli bekannt gewordene Sicherheitslücke ausnutzen würde. Der Blaster-Wurm durchsucht das Internet nach Rechnern, die den entsprechenden Patch gegen die DCOM RPC-Sicherheitslücke nicht installiert haben. Kommt ein Rechner für einen Angriff in Frage, werden die Wurmdateien über Port 135 übertragen und mittels eines Eintrags in der Registry aktiviert. Der Wurm führt zur Instabilität des Systems. Zudem startet er ab dem 16. August eine DoS-Attacke auf windowsupdate.com, um zu verhindern, dass der Anwender einen entsprechenden Patch herunterladen kann. Zudem öffnet er auf dem befallenen Computer eine verborgene CMD.exe-Shell (TCP 4444). McAfee hat den Wurm Lovesan benannt, da der Wurm folgenden Text im Programmcode enthält: I just want to say LOVE YOU SAN!! billy gates why do you make this possible? Stop making money and fix your software!! Bisher hat sich der neue Wurm vor allem in Nordamerika und Asien verbreitet, wo bereits hunderte von Rechnern befallen wurden, allerdings sind nun auch bereits Schäden in Europa und weiteren Kontinenten gemeldet worden. Betroffen sind Windows NT, Windows 2000, Windows XP und Windows Server 2003.