NEWS / Wurm nutzt RPC Sicherheitslücke

12.08.2003 06:30 Uhr    Kommentare

Der für zahlreiche Fehlermeldungen unter Windows schuldige Wurm, welcher einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, verbreitet sich nun wie im Fluge. Symantec hat ihn W32.Blaster getauft, McAfee nennt ihn W32.Lovsan. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab nun auch schon eine Warnung heraus, worüber es noch mehr Informationen auf heise Security gibt.

Auf schon befallenenen Systemen startet der Wurm einen TFTP-Server und greift weitere Systeme über den Port 135 an. Falls der Angriff erfolgreich war, wird der eingeschleuste Code ausgeführt, welcher auf den meisten Systemen einen unweigerlichen Neustart ausführt. Über den TFTP-Server wird eine Datei namens msblast.exe in das Verzeichnis %WinDir%System32 übertragen. Das nun infizierte System beginnt umgehend selbst mit dem Scannen nach möglichen Zielsystemen und infiziert diese ebenfalls nach dem gleichen Schema.

Symantec bietet momentan schon ein Removal-Tool an, welches den Wurm von befallenen System entfernt.

Jedoch können wir auch nur dringend empfehlen, die Patches zur Beseitigung des Fehlers einzuspielen.

Quelle: Heise, Autor: Victor Thien
ASUS ROG Strix GeForce RTX 4090 OC im Test
ASUS ROG Strix GeForce RTX 4090 OC im Test
ASUS ROG Strix RTX 4090 OC

Mit der ROG Strix RTX 4090 bietet ASUS eine ab Werk übertaktete GeForce an, die mithilfe einer wuchtigen Quad-Slot-Kühlung eine überragende Kühlleistung bietet. Wir haben den Boliden in der Praxis ausgiebig begutachtet.

3D V-Cache: AMD Ryzen 9 7950X3D im Test
3D V-Cache: AMD Ryzen 9 7950X3D im Test
AMD Ryzen 9 7950X3D

Mit dem Ryzen 9 7950X3D von AMD haben wir heute eine Zen 4-CPU mit satten 16 Kernen und 3D V-Cache Technologie im Test. Besonders im Bereich Gaming verspricht AMD eine hohe Performance.

Toshiba MG11ACA HDD mit 24 TB im Test
Toshiba MG11ACA HDD mit 24 TB im Test
Toshiba MG11ACA 24 TB

Mit der Cloud-Scale Capacity MG11ACA24TE stellte Toshiba erst kürzlich seine neue Enterprise-Festplatte mit satten 24 TB vor. Diese HDD ist das erste Modell der Familie mit 1 GB Puffer. Mehr dazu im Test.

Kingston FURY RENEGADE SSD 2 TB Review
Kingston FURY RENEGADE SSD 2 TB Review
FURY RENEGADE SSD, 2 TB

Die FURY RENEGADE ist eine SSD-Familie von Kingston, basierend auf einem PCI Gen4 Interface und Phison-Controller. Wir haben uns das Modell ohne Kühlkörper und mit 2 TB Speicherkapazität im Test ganz genau angesehen.