• IT-Karriere:
  • Services:

Zotob: Wurm nutzt Windows-Sicherheitsleck zur Verbreitung

Automatische Verbreitung des Wurms via ftp

Im Internet macht sich ein neuer Wurm breit, der sich über eine Windows-Sicherheitslücke verbreitet und Systeme mit Windows 2000 ohne weiteres Zutun der Nutzer infiziert. Ein Patch für die Sicherheitslücke ist verfügbar, so dass er möglichst zügig installiert werden sollte.

Artikel veröffentlicht am ,

Zotob basiert auf dem Wurm Mytob und nutzt ein aktuelles Windows-Sicherheitsleck zur Verbreitung. So sucht der Wurm auf dem TCP-Port 445 Windows-Systeme im Internet, um sich selbsttätig auf Systeme zu spielen, die nicht durch eine Firewall geschützt sind oder auf denen der Patch noch nicht installiert wurde. Ist dies der Fall, wird der Wurm-Code per ftp-Befehl auf andere Systeme geschleust.

Stellenmarkt
  1. Landis+Gyr GmbH, Nürnberg
  2. Landkreis Stade, Stade

Der Wurm trägt sich dann so in die Windows-Registry ein, dass er bei jedem Rechner-Neustart geladen wird. Auf befallenen Systemen richtet Zotob einen ftp-Server ein und lauscht auf Port 33333, um andere Systeme infizieren zu können. Befallene Systeme können zudem über IRC ferngesteuert werden, so dass sich ein Angreifer eine umfassende Kontrolle über einen infizierten Rechner verschaffen kann. Er könnte darüber etwa Programmcode laden und diesen ausführen.

Im Wurm-Code selbst befindet sich eine blutrünstige Nachricht an die Anbieter von Virenscannern. Darin heißt es, dass der Antivirus-Hersteller, der den Wurm als Erster erkennt, in den kommenden 24 Stunden getötet würde.

Bereits wenige Tage nach der Veröffentlichung des passenden Windows-Patches hatte Microsoft in einem Sicherheitshinweis davor gewarnt, dass bereits Exploit-Code für die Plug-and-Play-Sicherheitslücke gefunden wurde, und rief Nutzer dazu auf, ihre Systeme schleunigst zu aktualisieren. Mittlerweile wurde der aktualisierte Sicherheitshinweis um Informationen zu Zotob ergänzt.

Da Angreifer das Sicherheitsloch nur unter Windows 2000 zur Ausführung von Programmcode missbrauchen können, kann Zotob nur solche Systeme befallen. Nutzer von Windows XP können somit nach Microsoft-Informationen nicht Opfer dieses Wurms werden. Daher erwarten die Hersteller von Virenscannern auch keine ganz so starke Verbreitung des Wurms, wie es etwa bei Sasser der Fall war, der gleichfalls eine Windows-Sicherheitslücke ausnutzte und sich im Internet sehr stark verbreitet hatte.

Die meisten Antiviren-Hersteller stellen bereits aktualisierte Virensignaturen für ihre Virenscanner zum Download bereit, mit dem sich der Schädling erkennen und ausschalten lässt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de
  2. (u. a. 860 Evo 500 GB SSD für 74,00€, Portable T5 500 GB SSD 86,00€, Evo Select microSDXC 128...

Sicisa 18. Aug 2005

aso, nochwas, wenn sich der wurm in die reg schreibt, nutz adwatch, schon wisst ihr was...

fischkuchen 15. Aug 2005

Aha, also der Antivirushersteller, der den Wurm als erstes identifiziert wird getötet. Da...

Jan S. 15. Aug 2005

Ok, das Teil baut ne IRC-Verbindung zu nem Server auf und wartet auf Befehle, d. h. man...

selter 15. Aug 2005

das geht sogar sehr gut. gewusst wie :) mfg.de


Folgen Sie uns
       


Wo bleiben die E-Flugzeuge? (Interview mit Rolf Henke vom DLR)

Wir haben den Bereichsvorstand Luftfahrt beim DLR gefragt, was Alternativen zum herkömmlichen Flugzeug so kompliziert macht.

Wo bleiben die E-Flugzeuge? (Interview mit Rolf Henke vom DLR) Video aufrufen
Alphakanal: Gimp verrät Geheimnisse in Bildern
Alphakanal
Gimp verrät Geheimnisse in Bildern

Wer in Gimp in einem Bild mit Transparenz Bildbereiche löscht, der macht sie nur durchsichtig. Dieses wenig intuitive Verhalten kann dazu führen, dass Nutzer ungewollt Geheimnisse preisgeben.


    Galaxy-S20-Serie im Hands-on: Samsung will im Kameravergleich an die Spitze
    Galaxy-S20-Serie im Hands-on
    Samsung will im Kameravergleich an die Spitze

    Mit der neuen Galaxy-S20-Serie verbaut Samsung erstmals seine eigenen Isocell-Kamerasensoren mit hoher Auflösung, auch im Zoombereich eifert der Hersteller der chinesischen Konkurrenz nach. Wer die beste Kamera will, muss allerdings zum sehr großen und vor allem wohl teuren Ultra-Modell greifen.
    Ein Hands on von Tobias Költzsch, Peter Steinlechner und Martin Wolf

    1. Galaxy Z Flip Samsung stellt faltbares Smartphone im Folder-Design vor
    2. Micro-LED-Bildschirm Samsung erweitert The Wall auf 583 Zoll
    3. Nach 10 kommt 20 Erste Details zum Nachfolger des Galaxy S10

    Verkehr: Das Kaltstart-Dilemma der Autos mit Hybridantrieb
    Verkehr
    Das Kaltstart-Dilemma der Autos mit Hybridantrieb

    Bei Hybridautos und Plugin-Hybriden kommt es häufiger zu Kaltstarts als bei normalen Verbrennungsmotoren - wenn der Verbrennungsmotor ausgeht und der Elektromotor das Auto durch die Stadt schiebt. Wie schnell lässt sich der Katalysator vorwärmen, damit er Abgase dennoch gut reinigen kann?
    Von Rainer Klose

    1. Elektromobilität Umweltbonus gilt auch für Jahreswagen
    2. Renault City K-ZE Dacia plant City-Elektroauto
    3. Elektroautos EU-Kommission billigt höheren Umweltbonus

      •  /