Norman stopft Lücke mit Virensignatur für Internet Explorer
Der norwegische Sicherheitsspezialist Norman hat eine Virensignatur für die aktuellen Malware-Angriffe über eine Schwachstelle im Internet Explorer veröffentlicht und in die Signaturdatenbanken seiner Antiviren-Produkte übernommen. Bei der Malware handelt es sich um ein Paket hochaggressiver Computerschädlinge, die die Fernsteuerung des befallenen Rechners durch einen externen Server vorbereiten. Der Hersteller empfiehlt deshalb allen Nutzern von Norman-Produkten, ihr Schutzprogramm möglichst umgehend zu aktualisieren.
Basel, 21. Januar 2010 – Im Lauf der vergangenen Woche wurden vermehrt Malware-Angriffe über eine Sicherheitslücke im Internet Explorer bekannt. Die Sicherheitslücke tritt auf, sobald ein gelöschtes HTML-Objekt geöffnet werden soll. Sie findet sich im Internet Explorer 6, Internet Explorer 6 Service Pack 1 auf Microsoft Windows 2000 Service Pack 4, Internet Explorer 7 und Internet Explorer 8 auf unterstützten Editionen von Windows XP, Windows Server 2003, Windows Vista und Windows Server 2008 RE.
Beim Angriff werden mehrere, zusammenhängende Schadprogramme auf dem betroffenen Rechner installiert. Die Programme haben jeweils spezielle Aufgaben und nutzen eigene Protokolle und ausgefeilte Verbreitungsmechanismen. Sie tarnen sich als ganz gewöhnliche Verbindung zu einer sicheren Webseite, stellen über den Port 443 jedoch eine Verbindung zu einem Kontrollserver her und übermitteln ihm Detailinformationen über Art und Typ des Rechners. Damit können die Angreifer die Kontrolle über den befallenen Rechner übernehmen.
Mit einem Update der neuesten Signaturdatei sind Nutzer von Normans Antiviren-Produkten ab sofort davor geschützt.
Medienkontakte
Norman Data Defense Systems AG
Mike Gasser
Münchensteinerstrasse 43
CH-4052 Basel
Telefon: +41 (0)61 317 25 25
Fax: +41 (0)61 317 25 26
E-Mail: mike.gasser@norman.ch
Web: www.norman.ch
in marketing gmbh
Priska B. Roelli
in der Halden 18
CH-8603 Schwerzenbach
Telefon: +41 (0)44 806 40 50
Fax: +41 (0)44 806 40 55
E-Mail: priska@inmarketing.ch
Web: www.inmarketing.ch