Warnung: Conficker startet mit neuer Modifikation erneut durch

Erweiterte Trojaner-Funktionalität: Neue Versionen erreichen bis zu 50.000 Domain-Namen

(13.03.09) - Kaspersky Lab warnt vor einer neuen Version des Wurms Kido, auch bekannt unter dem Namen Conficker. Die neu aufgetretenen Variationen, beispielsweise Net-Worm.Win32.Kido.ip und Net-Worm.Win32.Kido.iq, unterscheiden sich vom Vorgänger durch erweiterte Trojaner-Funktionalität und wehren sich gegen installierte Antiviren-Software. Kido ist Ende letzten Jahres erstmals in Erscheinung getreten und hat ein bislang ungekanntes Ausmaß erreicht. Die neuen Versionen erreichen mit bis zu 50.000 Domain-Namen, die sie täglich kontaktieren, ein 200-faches der ersten Kido-Version.

"Bis jetzt sehen wir keine akute Gefahr einer Virenepidemie durch die neue Kido-Version", so Vitali Kamlyuk, Senior Anti-Malware Expert von Kaspersky Lab. "Sollte die Neuauflage jedoch die vorab aufgetauchten Versionen ersetzen, erwarten wir ernsthafte Probleme beim Kampf gegen die Entwickler dieses Schädlings."

Der Wurm Kido mit dem Funktionsumfang eines Trojan-Downloaders transferiert weitere Schädlinge auf den infizierten Rechner. Kaspersky Lab registrierte den Schädling erstmals im November 2008.

Erneut empfiehlt Kaspersky Lab allen Microsoft-Benutzern, das Betriebssystem-Update MS08-067 (www.microsoft.com/technet/security/Bulletin/MS08-067.mspx) zu installieren. Antiviren-Lösungen mit aktuellen Signaturen sowie eine richtig konfigurierte Firewall tragen ebenfalls zum Schutz vor Infizierung bei. (Kaspersky: ra)