17.08.2005

Ein ganze Familie an Computer-Würmern verbreitet sich derzeit mit rasanter Geschwindigkeit und infiziert große Unternehmen und Anwender auf der ganzen Welt. Diese Würmer gehören der Zotob Familie an und nutzen eine Schwachstelle in Microsoft Betriebssystemen aus. 

Norman Virus Control erkennt und beseitig diese neuen Würmer ab den Virensignaturen vom 17. August 2005. 

Diese Würmer installieren eine „Hintertür“ (Backdoor) auf dem infizierten PC und erlauben so auch unautorisierten Zugang zum System. Desweiteren sind sie in der Lage, sich an entfernte Computer zu verbreiten, in dem sie die PNP Schwachstelle nutzen. Die Würmer besitzen bot-Funktionalität, d.h., ein infizierter Computer wird versuchen, sich mit einem vordefinierten IRC-Server zu verbinden. Benutzer, die Zugang zu diesem Server haben, können so Kommandos an den infizierten Computer senden. Folgenden Kommandos können dabei ausgeführt werden: 

  • Entfernen des Wurms vom System
  • Trennen und Wiederverbinden vom IRC-Channel 
  • Anfordern von Systeminformationen
  • Herunterladen und Ausführen von Dateien 
  • Manipulieren der Sicherheitseinstellungen des Systems

Woran bemerkt ein Benutzer die Infektion seines Systems? Der Computer wird sich mehrere Male selbständig herunterfahren und wieder booten, wodurch der Computer nicht mehr verfügbar ist.

Sollten Sie das Gefühl haben, dass Ihr Computer infiziert ist, können Sie verdächtige Dateien an Norman's Sandbox Center senden.

Schützen Sie Ihren Computer vor den neuesten Virenbedrohungen - kaufen Sie Norman Virus Control.