Zotob-Familie breitet sich rasant aus

Würmer besitzen bot-Funktionalität

(20.08.05) - Eine ganze Familie an Computer-Würmern verbreitet sich derzeit mit rasanter Geschwindigkeit und infiziert große Unternehmen und Anwender auf der ganzen Welt. Diese Würmer gehören der Zotob Familie an und nutzen eine Schwachstelle in Microsoft Betriebs-systemen aus. Diese Würmer installieren eine "Hintertür" (Backdoor) auf dem infizierten PC und erlauben so auch unautorisierten Zugang zum System. Außerdem sind sie in der Lage, sich an entfernte Computer zu verbreiten, in dem sie die PNP-Schwachstelle (PNP = Plug and Play)nutzen. Die Würmer besitzen bot-Funktionalität, d.h., ein infizierter Computer wird versuchen, sich mit einem vordefinierten IRC-Server zu verbinden. Benutzer, die Zugang zu diesem Server haben, können so Kommandos an den infizierten Computer senden.

Folgenden Kommandos können dabei ausgeführt werden:

· Entfernen des Wurms vom System

· Trennen und Wiederverbinden vom IRC-Channel

· Anfordern von Systeminformationen

· Herunterladen und Ausführen von Dateien

· Manipulieren der Sicherheitseinstellungen des Systems

Woran bemerkt ein Benutzer die Infektion seines Systems? Der Computer wird sich mehrere Male selbständig herunterfahren und wieder booten, wodurch der Computer nicht mehr verfügbar ist. (Norman: ma)