Ausgehend von den USA verbreitet sich derzeit ein neuer Windows-Wurm. Der Win32/Conficker.A genannte Schädling nutzt eine bekannte Sicherheitslücke im Windows Server-Dienst aus. Inzwischen liegen Microsoft auch erste Meldungen über Infektionen in Europa, Asien und Südamerika vor.
Seit Mitte Oktober verbreitet Microsoft über die automatische Update-Funktion von Windows einen Sicherheits-Patch, der die betroffene Lücke schließt. Da viele Benutzer das Sicherheits-Update trotzdem noch nicht installiert haben, kann sich der Wurm sehr schnell und ungehindert verbreiten.
Die Schwachstelle im RPC-Dienst von Windows, die Conficker.A nutzt, ähnelt der, über die sich Mitte 2003 der Wurm W32.Blaster (auch W32.Lovsan und MSBlast) verbreitete. Blaster hatte damals innerhalb von wenigen Tagen weltweit über eine halbe Million Rechner infiziert.
CHIP Online meint:
Wenn Sie sich nicht sicher sind, ob Ihr PC bereits den Sicherheits-Patch installiert hat, können Sie ihn auch direkt bei Microsoft herunterladen: Patch für Windows XP, Patch für Windows Vista. Außerdem hilft bei Conficker.A sogar eine simple Firewall als rudimentärer Schutz. Sie verhindert zwar nicht die Infizierung des Systems, unterbindet aber den Kontakt des Wurms zu seinem Kontrollserver und macht ihn dadurch handlungsunfähig.
Quelle: Chip.de