TweakPC



Neue Sasser-Variante trotz Verhaftung?

Mittwoch, 12. Mai. 2004 22:42 - [jp] - Quelle: pcwelt.de

Nachdem der Wurm Sasser in den letzten Tagen in den Medien für Furore gesorgt hat, ist trotz der Verhaftung des angeblichen Entwicklers eine neue Variante des Wurms aufgetaucht.

Die neue E-Variante des Wurm Sassers wurde jedoch als nicht gefährlich eingestuft. Grund dafür sei, dass der Wurm die Selbe Sicherheitslücke wie die anderen Varianten verwendet. Also wer den Microsoft Patch installiert hat, steht somit auf der sicheren Seite. Einige neu-festgestellten Änderungen der E-Variante haben die Sicherheitsspezialisten von McAfee einmal aufgezählt.
  • Nutzt den Dateinamen lsasss.exe, um Verwirrung zu stiften
  • Erstellt eine Remote Shell (TCP-Port 1022 statt 9995)
  • Nutzt die Datei c:\ftplog.txt (statt c:\win2.log)
  • FTP läuft über Port 1023
  • Versucht Bagle-Varianten außer Gefecht zu setzen, indem Registry-Einträge entfernt werden
Weitere Informationen finden Sie bei Microsoft. Online können Sie überprüfen, ob Ihr Rechner sicher ist.
Verwandte Testberichte, News, Kommentare
ueber TweakPC: Impressum, Datenschutz Copyright 1999-2024 TweakPC, Alle Rechte vorbehalten, all rights reserved. Mit * gekennzeichnete Links sind Affiliates.