Anti-Malware-Produkte von Norman erkennen Stuxnet-Nachfolger Duqu

Signatur-Update seit Anfang September verfügbar

(31.10.11) - Der Computerwurm Duqu, der als Nachfolger von Stuxnet gilt und Industrierechner ausspionieren soll, stellt nach eigenen Aussagen keine Gefahr für Unternehmen dar, die Antimalware-Produkte des norwegischen Spezialisten für IT-Sicherheitslösungen Norman einsetzen und sie regelmäßig aktualisieren.

"Die bisher eingegangenen Duqu-Exemplare wurden bei uns und anderen Herstellern als Malware identifiziert; die passenden Signaturen wurden automatisch entwickelt und zur Verfügung gestellt", sagt Snorre Fagerland, Principal Security Researcher, Norman ASA. "Unsere Scanengine erkennt Duqu seit Anfang September unter einer generischen Bezeichnung. Inzwischen haben wir den Namen der Eindeutigkeit halber in W32/Duqu geändert."

Der Wurm wird derzeit in Normans Analyse-Labor genauer untersucht; unter anderem soll der noch nicht geklärte Verbreitungsweg des Wurms herausgefunden werden. (Norman: ma)