Der Wurm Dasher.b installiert auf Systemen, die den Patch aus MS05-051 nicht installiert haben, einen Keylogger samt Rootkit. Gefährdet sind vor allem Windows 2000-Systeme. Die Verbreitung des Wurmes hat ihren Schwerpunkt anscheinend in China, weshalb Deutschland noch nicht so sehr betroffen ist.

Der Wurm nutzt ein Sicherheitsloch im Microsoft Distributed Transaction Coordinator (MSDTC). Nach der Bereitstellung eines Sammel-Patches für mehrere Schwachstellen im MSDTC im Oktober, tauchten kurz danach die ersten Exploits auf. Der Wurm war zunächst durch plötzlich angestiegene Aktivitäten auf dem TCP-Port 1025 aufgefallen. Während die erste Version Dasher.A einige Designfehler aufwies, findet ihr Nachfolger Dasher.B offenbar mehr Opfer. Symantec führt in seiner Security Response Database inzwischen auch eine Variante Dasher.c.

Viren und Würmer stellen eine ständige Bedrohung eines Rechnernetzwerkes dar. Die Prof. Dr. Hellberg EDV-Beratung und IT-Consulting Hannover ist G Data-Security Certified Partner und bietet Beratung und Service für die Planung und Implementierung von passenden Anti-Viren-Lösungen auch in Ihrem Unternehmen. Informieren Sie sich auch auf unseren Viren-Informationsseiten!

(rb, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE