NEWS / Wurm nutzt RPC Sicherheitslücke

12.08.2003 06:30 Uhr    Kommentare

Der für zahlreiche Fehlermeldungen unter Windows schuldige Wurm, welcher einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, verbreitet sich nun wie im Fluge. Symantec hat ihn W32.Blaster getauft, McAfee nennt ihn W32.Lovsan. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab nun auch schon eine Warnung heraus, worüber es noch mehr Informationen auf heise Security gibt.

Auf schon befallenenen Systemen startet der Wurm einen TFTP-Server und greift weitere Systeme über den Port 135 an. Falls der Angriff erfolgreich war, wird der eingeschleuste Code ausgeführt, welcher auf den meisten Systemen einen unweigerlichen Neustart ausführt. Über den TFTP-Server wird eine Datei namens msblast.exe in das Verzeichnis %WinDir%System32 übertragen. Das nun infizierte System beginnt umgehend selbst mit dem Scannen nach möglichen Zielsystemen und infiziert diese ebenfalls nach dem gleichen Schema.

Symantec bietet momentan schon ein Removal-Tool an, welches den Wurm von befallenen System entfernt.

Jedoch können wir auch nur dringend empfehlen, die Patches zur Beseitigung des Fehlers einzuspielen.

Quelle: Heise, Autor: Victor Thien
Lexar Armor 700 Portable SSD 1 TB im Test
Lexar Armor 700 Portable SSD 1 TB im Test
Armor 700 Portable SSD 1 TB

Die Armor 700 Portable SSD von Lexar ist gemäß Schutzart IP66 sowohl staub- als auch wasserdicht und damit perfekt für den Outdoor-Einsatz geeignet. Mehr dazu in unserem Test des 1-TB-Exemplars.

TEAMGROUP T-FORCE Z540 mit 2 TB im Test
TEAMGROUP T-FORCE Z540 mit 2 TB im Test
T-FORCE Z540, 2 TB

Mit der T-FORCE Z540 bietet Hersteller TEAMGROUP eine schnelle PCIe Gen5 SSD mit bis zu 4 TB Speicherkapazität an. Wir haben uns das 2-TB-Modell im Test angesehen und z.B. mit anderen Gen5-Drives verglichen.

Seagate IronWolf Pro NAS HDD 24 TB im Test
Seagate IronWolf Pro NAS HDD 24 TB im Test
Seagate IronWolf Pro, 24 TB

Die Familie der Iron Wolf Pro NAS-Festplatten ist für Dauerbetrieb, Zuverlässigkeit und den Einsatz in Multi-Bay-Systemen ausgelegt. Wir haben das 24-TB-Modell durch unseren Parcours geschickt.

SanDisk Professional G-DRIVE ArmorATD 6 TB
SanDisk Professional G-DRIVE ArmorATD 6 TB
G-DRIVE ArmorATD, 6 TB

Unter der Marke SanDisk Professional bietet Western Digital eine All-Terrain-Festplatte namens G-DRIVE ArmorATD an. Wir haben die mobile HDD mit IP54-Klassifizierung und satten 6 TB im Test auf Herz und Nieren geprüft.