|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Central Command: Internet Virus Advisory: Variations of Worm/Lovsan Discovered Ähnliches Szenario, wie im Januar 2003, als "Slammer" das Internet stark verlangsamte (15.08.03) - Kaspersky Labs befürchtet, dass eine neue globale Epidemie durch diese Malware einsetzen könnte, da beide Lovsan-Modifikationen störungsfrei auf ein und dem selben Computer ihr Unwesen treiben können. "Anders ausgedrückt, alle Computer, die von der ersten Version dieses Wurms infiziert worden sind, werden bald erneut angegriffen, diesmal von der neuen Version. In Anbetracht dessen, dass die Epidemie bereits 300.000 Computer erfasst hat, kann man mit mindestens derselben Anzahl rechnen, was unvorhersehbare Folgen mit sich bringt", sagt Eugene Kaspersky, Leiter der Antiviren-Forschung von Kaspersky Labs. "Im schlimmsten Fall erwartet die Welt ein ähnliches Szenario, wie im Januar 2003, als das Internet wegen Slammer stark verlangsamt und regional ganz außer Betrieb gesetzt wurde."
Anzeige
Die technisch gesehen neue Lovsan-Modifikation unterscheidet sich in nichts vom Original. Die Änderungen betreffen nur den Namen der Wirtsdatei (TEEKIDS.EXE anstatt MSBLAST.EXE), die Packungstechnologie (die FSG-Utility, anstelle UPX) sowie die Text-Strings im Programm-Code, welche Beleidigungen von Microsoft und Antiviren-Anbietern enthalten. Die Anwender von Kaspersky Anti-Virus sind auch vor dieser Bedrohung geschützt. Durch die heuristische Analyse neutralisieren alle Produkte von Kaspersky Labs auch ohne zusätzliche Updates die neue Lovsan-Version. (ma) Kaspersky Labs Ansprechpartner: Denis Zenkin Tel. (007-095) 9485650, Fax (007-095) 9484331 E-Mail: denis.zenkin@kaspersky.com Ansprechpartner: Andreas Lamm Tel. (0700) 55010000, Fax (0700) 55010001 E-Mail: Andreas.Lamm@de.kaspersky.com Web: www.kaspersky.com |