Slapper-Worm gibt Antiviren-Firmen Rätsel auf

Hartnäckiger als erwartet erweist sich der vor kurzem aufgetauchte Slapper-Wurm. Slapper attackierte Apache-SSL-Server auf verschiedenen Linux-Systemen, schien aber nach der Infektion von lediglich“ knapp 15000 Servern wieder zu verschwinden. Doch nun sind gleich zwei Slapper-Mutationen erschienen: Slapper.worm.B, genannt Cinik, und Slapper.worm.C, genannt Unlock. Die beiden Abkömmlinge unterscheiden sich nur marginal vom Original-Slapper. Eine in Cinik eingebaute Backup-Routine, die beim Entfernungsversuch abläuft, wurde anch Angaben der finnischen Antivirenspezialisten von F-Secure neutralisiert - dennoch verbreitet sich Cinik offenbar ungehemmt weiter. Es scheint, als würde der einmal befreite Host nach einer Weile erneut infiziert. Keine Entwarnung also vorerst in Sachen Slapper.