Neuer Wurm macht sich einfache Passwörter zu nutze

Seit gestern Montag warnen die Virensoftware-Hersteller vor einem neuen Wurm namens W32.HLLW.Deloder alias WORM_DELODER_A. Betroffen sind bisher vor allem Asien und die USA. Zwar stufen viele Virensoftwarefirmen den Wurm noch als Low Risk ein, das Schadenspotenzial wird aber mit mittel bis hoch angegeben. Der Wurm hinterlässt ein Installationsprogramm (je nach Antivirenprogramm indentifiziert als BKDR_DELODER.A, Backdoor.Dvldr oder BackDoor-ARG), das unter Benutzung des Namens EXPLORER.EXE eine Virtual Network Computing-Komponente hinterlässt, mit der Hacker ein leichtes Spiel haben, vom Wurm befallene Computer zu manipulieren. Zudem installiert der Wurm einen Internet Relay Chat (IRC) Bot. Dieser kann Verbindung zu fremden Servern aufnehmen und wartet sodann auf Befehle zur Ausführung. Der IRC Bot kann laut McAffee unter Umständen auch für DDos-Attacken missbraucht werden. Der Wurm verbreitet sich über gemeinsam genutzte Netzwerkressourcen. Laut Trend Micro versucht er, sich in fremde Computer einzuloggen, indem er sich mit dem Ausprobieren von 86 einfachen Passwörtern wie 111, secret oder Password als Administrator anzumelden versucht. Mit komplexen Passwörtern oder durch Firewalls geschützte Systeme dürften dem Wurm also nicht zum Opfer fallen. Die Verbreitung findet nur über Windows NT und XP statt, der Wurm kann sich aber auch in Windows 9x und ME installieren.