Rubrik: Virenwarnung/Aktuelle Meldungen

Central Command: Internet Virus Advisory: Variations of Worm/Lovsan Discovered

Ähnliches Szenario, wie im Januar 2003, als "Slammer" das Internet stark verlangsamte

(15.08.03) - Kaspersky Labs befürchtet, dass eine neue globale Epidemie durch diese Malware einsetzen könnte, da beide Lovsan-Modifikationen störungsfrei auf ein und dem selben Computer ihr Unwesen treiben können. "Anders ausgedrückt, alle Computer, die von der ersten Version dieses Wurms infiziert worden sind, werden bald erneut angegriffen, diesmal von der neuen Version. In Anbetracht dessen, dass die Epidemie bereits 300.000 Computer erfasst hat, kann man mit mindestens derselben Anzahl rechnen, was unvorhersehbare Folgen mit sich bringt", sagt Eugene Kaspersky, Leiter der Antiviren-Forschung von Kaspersky Labs. "Im schlimmsten Fall erwartet die Welt ein ähnliches Szenario, wie im Januar 2003, als das Internet wegen Slammer stark verlangsamt und regional ganz außer Betrieb gesetzt wurde."

Anzeige

Die technisch gesehen neue Lovsan-Modifikation unterscheidet sich in nichts vom Original. Die Änderungen betreffen nur den Namen der Wirtsdatei (TEEKIDS.EXE anstatt MSBLAST.EXE), die Packungstechnologie (die FSG-Utility, anstelle UPX) sowie die Text-Strings im Programm-Code, welche Beleidigungen von Microsoft und Antiviren-Anbietern enthalten.

Die Anwender von Kaspersky Anti-Virus sind auch vor dieser Bedrohung geschützt. Durch die heuristische Analyse neutralisieren alle Produkte von Kaspersky Labs auch ohne zusätzliche Updates die neue Lovsan-Version. (ma)

Kaspersky Labs

Ansprechpartner: Denis Zenkin

Tel. (007-095) 9485650, Fax (007-095) 9484331

E-Mail: denis.zenkin@kaspersky.com

Ansprechpartner: Andreas Lamm

Tel. (0700) 55010000, Fax (0700) 55010001

E-Mail: Andreas.Lamm@de.kaspersky.com

Web: www.kaspersky.com

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken