Anzeige

Sasser: Automatische Wurm-Verbreitung per Sicherheitsloch

Bereits drei Varianten von Sasser im Umlauf; starke Verbreitung der Würmer

Die Hersteller von Antiviren-Software warnen vor dem Internet-Wurm Sasser, der eine im April 2004 bekannt gewordene Sicherheitslücke in Windows 2000, XP und Server 2003 für eine sehr starke Verbreitung ausnutzt. Wurde dieses Sicherheitsleck nicht geschlossen und wird auch keine Firewall verwendet, befällt der Wurm automatisch fremde Systeme, um sich von diesen weiter zu verbreiten. Kurz nachdem Sasser.A auftauchte, erschienen bereits zwei weitere Ableger des Unholds.

Der Sasser-Wurm macht sich eine Sicherheitslücke im Windows-Dienst LSASS zu Nutze, worüber ein Angreifer beliebigen Programmcode auf einem fremden Rechner ausführen kann. Findet der Sasser-Wurm ein geeignetes System, befällt er dieses, lädt eine Datei per ftp aus dem Internet und kopiert sich als avserve.exe oder avserve2.exe in das Windows-System-Verzeichnis, ohne dass der Nutzer dafür irgendetwas tun muss. Nachdem das System befallen ist, führt der Wurm einen Neustart des Betriebssystems aus und gibt vorher eine Fehlermeldung aus.

Anzeige

Von einem derart befallenen System versendet sich der Schädling an weitere Systeme, indem er auf 128 Verbindungen über zufällig gewählte IP-Adressen über den TCP-Port 445 nach verwundbaren Systemen sucht. Zudem öffnet der Wurm den TCP-Port 5554 und lässt darüber einen FTP-Server laufen, um darüber die Wurm-Datei per FTP auf nicht befallene Systeme zu übertragen. Da der Wurm 128 aktive Verbindungen aufbaut, kostet dies viel Rechenkraft und kann ein System nahezu unbedienbar machen.

Die Sicherheitslücke in Windows 2000, XP und Server 2003 wurde von Microsoft erst Mitte April 2004 geschlossen. Der mit dem Security Bulletin MS04-011 bereitgestellte Patch sollte unverzüglich installiert werden, sollte dies noch nicht geschehen sein. Alternativ kann auch die Windows-Update-Funktion des Betriebssystems zur Einspielung des Patches genutzt werden. Die kurze Zeitspanne zwischen Bekanntwerden der Sicherheitslücken respektive Bereitstellung des Patches und dem Erscheinen des Wurm-Codes sowie die Art der automatisierten Verbreitung erinnert an den Blaster-Wurm, der im Sommer 2003 im Internet wütete.

Bislang wurde der Sasser-Wurm in den Varianten A, B und C entdeckt, wovon sich die B-Variante besonders stark verbreitet haben soll. Sasser.C ist der jüngste Spross und konnte bisher keine sonderlich starke Verbreitung vorweisen.

Microsoft gab bekannt, dass das Unternehmen unter anderem mit Herstellern von Antiviren-Lösungen zusammenarbeiten will, um Kunden bei der Wurm-Bekämpfung zu helfen. Außerdem kooperiert Redmond mit Strafverfolgern, um den Verursacher dingfest zu machen. Microsoft hat zudem ein Tool zur Entfernung des Sasser-Wurms veröffentlicht, das kostenlos per Download angeboten wird.


eye home zur Startseite
:-) 05. Mai 2004

Das ist ja nicht so schlimm, Hauptsache, du kannst sagen ich HABE eine Firewall :-)) Mal...

bodybag 05. Mai 2004

rofl

Hoschi 04. Mai 2004

Patch runterladen: http://www.microsoft.com/germany/ms/technetservicedesk/bulletin...

Eugen 04. Mai 2004

Anstatt viel wissen von sich zu geben (was ein pc-leihe eh nicht unbedingt versteht...

stefan 03. Mai 2004

@sven: Wie soll den das funktionieren?? Also ich meine wie kommt der R/W-Kopf durch das...



Anzeige

Stellenmarkt
  1. BavariaDirekt, München
  2. SUZUKI DEUTSCHLAND GMBH, Bensheim
  3. Haufe Gruppe, Freiburg im Breisgau
  4. Robert Bosch GmbH, Gerlingen-Schillerhöhe


Anzeige
Top-Angebote
  1. ab 219,00€
  2. (u. a. Core i7-6700K, i5-6600K, i7-5820K)
  3. (u. a. ROG Xonar Phoebus, Strix 2.0 Headset, Geforce GTX 960 Strix, Z170-P Mainboard, VG248QE...

Folgen Sie uns
       


  1. Layer-2-Bitstrom

    Bundesagentur fordert 100-MBit/s-Zugang für 19 Euro

  2. Thomson Reuters

    Terrordatenbank World-Check im Netz zu finden

  3. Linux-Distribution

    Ubuntu diskutiert Ende der 32-Bit-Unterstützung

  4. Anrufweiterschaltung

    Bundesnetzagentur schaltet falsche Ortsnetznummern ab

  5. Radeon RX 480 im Test

    Eine bessere Grafikkarte gibt es für den Preis nicht

  6. Overwatch

    Ranglistenspiele mit kleinen Hindernissen

  7. Fraunhofer SIT

    Volksverschlüsselung startet ohne Quellcode

  8. Axon 7 im Hands on

    Oneplus bekommt starke Konkurrenz

  9. Brexit

    Vodafone prüft Umzug des Konzernsitzes aus UK

  10. Patent

    Apple will Konzertaufnahmen verhindern



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Autotracker Tanktaler: Wen juckt der Datenschutz, wenn's Geld gibt?
Autotracker Tanktaler
Wen juckt der Datenschutz, wenn's Geld gibt?
  1. Ubeeqo Europcar-App vereint Mietwagen, Carsharing und Taxis
  2. Rearvision Ex-Apple-Ingenieure entwickeln Dualautokamera
  3. Tod von Anton Yelchin Verwirrender Automatikhebel führte bereits zu 41 Unfällen

Zenbook 3 im Hands on: Kleiner, leichter und schneller als das Macbook
Zenbook 3 im Hands on
Kleiner, leichter und schneller als das Macbook
  1. 8x Asus ROG 180-Hz-Display, Project Avalon, SLI-WaKü-Notebook & mehr
  2. Transformer 3 (Pro) Asus zeigt Detachable mit Kaby Lake
  3. Asus Zenbook Flip kommt für fast 800 Euro in den Handel

Smart City: Der Bürger gestaltet mit
Smart City
Der Bürger gestaltet mit
  1. Vernetztes Fahren Bosch will (fast) alle Parkplatzprobleme lösen

  1. Re: Probleme mit Win10

    Opferwurst | 21:41

  2. Totgeburt

    pointX | 21:40

  3. Re: Das Risiko ist sehr gering

    Moe479 | 21:35

  4. Re: Amazon ist sehr Kulant!

    kommentar4711 | 21:35

  5. Re: Was für ein Sauladen...

    kommentar4711 | 21:32


  1. 18:14

  2. 18:02

  3. 16:05

  4. 15:12

  5. 15:00

  6. 14:45

  7. 14:18

  8. 12:11


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel