Abo
  • Services:
Anzeige

Sasser-Wurm und die Folgen: Deutsche Post beeinträchtigt

Neuer NetSky-Wurm gibt sich als Mittel zur Sasser-Bekämpfung aus

Nachdem der Wurm Sasser mit einer dem Blaster-Wurm vergleichbaren Verbreitungsmethode mehrere Millionen Computersysteme befallen haben soll, ist bereits eine weitere Variante des Unholds entdeckt worden. Ein neuer NetSky-Wurm springt auf den Sasser-Zug auf und gibt vor, Abhilfe dagegen zu schaffen. Wie verschiedene Medien berichten, haben einige Firmen auf Grund der Sasser-Attacke ihre normale Arbeit einstellen müssen, was auch Postfilialen in Deutschland betroffen haben soll.

Laut verschiedener Medienberichte hat Sasser die taiwanische Post beeinträchtigt, aber auch eine finnische Bank zur Untätigkeit verdammt. So blieben die Filialen der zweitgrößten finnischen Bank Sampo am vergangenen Montag geschlossen. Bei der taiwanischen Post wurden 1.600 Arbeitsplätze von Sasser befallen, so dass diese ausgeschaltet werden mussten. Dadurch seien viele Bankgeschäfte nicht abgewickelt worden und es haben sich lange Schlangen vor den Postschaltern gebildet.

Anzeige

Ein ähnliches Bild gab es auch in Deutschland, wo die Deutsche Post bundesweit etwa 300.000 Post-Computer nur eingeschränkt nutzen konnte. Die Ursache sei allerdings weniger direkt auf Sasser zurückzuführen. Das Unternehmen habe vorbeugend die Regeln für die Firewall erhöht, was dafür sorgte, dass zahlreiche Computer an Postschaltern nur noch eingeschränkt genutzt werden konnten. Dies habe dazu geführt, dass zahlreiche Kunden kein Geld am Schalter einzahlen konnten oder ausbezahlt bekommen haben.

Mit NetSky.AC springt der Unhold auf die Sasser-Welle auf und will sich die Angst vor dem Wurm zu Nutze machen. NetSky.AC verbreitet sich per E-Mail, verwendet eine gefälschte Absenderadresse, die vermeintlich von Herstellern von Antiviren-Software stammt, und gibt im englischsprachigen E-Mail-Text vor, dass der Anhang zur Bekämpfung von Sasser sowie anderen Würmern geeignet sei. Das soll Nutzer dazu bringen, den im Anhang befindlichen Wurm-Code auszuführen, was den entsprechenden Rechner befällt. Software-Hersteller versenden Programm-Patches oder andere Software prinzipiell nicht per E-Mail, so dass solchen Angeboten immer mit Vorsicht begegnet werden sollte.

Wird NetSky.AC aktiviert, schreibt er sich so in die Registry, dass der Wurm bei jedem Windows-Neustart automatisch geladen wird. In zahlreichen lokalen Dateien stöbert der Unhold nach E-Mail-Adressen und versendet sich an diese mit einer eigenen SMTP-Engine, wobei eine Kopie immer an eine bestimmte Yahoo-Adresse geht. Mittlerweile melden die Labore der Antiviren-Hersteller, dass ein weiterer Sasser-Ableger im Internet umherstreunt, so dass innerhalb weniger Tage vier Varianten von Sasser gesichtet wurden.


eye home zur Startseite
:-) 12. Mai 2004

Wer seine mails auf der Internetseite der telekom liest, läd die nicht auf seinen...

Rainer 11. Mai 2004

Selber Stümper! Eine Firewall ist kein Anti-Viren Scanner und hat keine Emails zu...

Rainer 11. Mai 2004

Diese Computer Kiddies von heute. Große Klappe und keine Ahnung! Ich bin seit 1991...

Ozzy 09. Mai 2004

Da irrst Du aber. Ich bin selbst anfangs mit WfW ins Internet, selbst die T-Online...

nils 09. Mai 2004

aha. dien beitrag is ja wohl hirnrisig! mit windows 3.11 und dos konnte man ent ins i...



Anzeige

Stellenmarkt
  1. Genossenschaftsverband Bayern e. V., München
  2. ING-DiBa AG, Frankfurt
  3. M-net Telekommunikations GmbH, München
  4. octeo MULTISERVICES GmbH, Duisburg


Anzeige
Top-Angebote
  1. (-47%) 31,99€
  2. (-60%) 15,99€
  3. (-78%) 6,66€

Folgen Sie uns
       


  1. Search Light

    Google testet schlanke Such-App

  2. 3D-Drucker

    Neues Verfahren erkennt Manipulationen beim 3D-Druck

  3. AVS Device SDK

    Amazon bringt Alexa auf Raspberry Pi und andere Boards

  4. Adblock Plus

    OLG München erklärt Werbeblocker für zulässig

  5. Streaming

    Netflix plant 7 Milliarden US-Dollar für eigenen Content ein

  6. Coffee Lake

    Core i3 als Quadcores und Core i5 als Hexacores

  7. Starcraft Remastered im Test

    Klick, klick, klick, klick, klick als wär es 1998

  8. KB4034658

    Anniversary-Update-Update macht Probleme mit WSUS

  9. Container

    Githubs Kubernetes-Cluster überlebt regelmäßige Kernel-Panic

  10. Radeon RX Vega

    Mining-Treiber steigert MH/s deutlich



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Threadripper 1950X und 1920X im Test: AMD hat die schnellste Desktop-CPU
Threadripper 1950X und 1920X im Test
AMD hat die schnellste Desktop-CPU
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Ryzen 3 1300X und 1200 im Test Harte Gegner für Intels Core i3

Sysadmin Day 2017: Zum Admin-Sein fehlen mir die Superkräfte
Sysadmin Day 2017
Zum Admin-Sein fehlen mir die Superkräfte

Orange Pi 2G IoT ausprobiert: Wir bauen uns ein 20-Euro-Smartphone
Orange Pi 2G IoT ausprobiert
Wir bauen uns ein 20-Euro-Smartphone
  1. Odroid HC-1 Bastelrechner besser stapeln im NAS
  2. Bastelrechner Nano Pi im Test Klein, aber nicht unbedingt oho

  1. Re: Kurzgesagt

    CSCmdr | 20:55

  2. Re: sieht trotzdem ...

    CSCmdr | 20:52

  3. Re: Abwarten

    Gromran | 20:50

  4. Re: 2500 für 1080. Guter Witz.

    asd | 20:49

  5. Re: Was nicht alles geht wenn konkurrenz da ist.

    ms (Golem.de) | 20:49


  1. 17:02

  2. 15:55

  3. 15:41

  4. 15:16

  5. 14:57

  6. 14:40

  7. 14:26

  8. 13:31


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel