Wurm nutzt Schwachstelle in Plug&Play-Schnittstelle

[Trashman]

Der Wurm Zotob infiziert Windows-Systeme über eine erst letzte Woche bekannte Sicherheitslücke in der Windows Plug&Play-Schnittstelle. Microsoft veröffentlichte bereits letzte Woche einen Patch, der dieses Problem behebt. Gefährdet sind vor allem Windows-2000-Systeme, da hier ein Zugriff auf die Plug&Play-Dienste anonym über das Netz möglich ist. Bei Windows XP und Windows 2003 Server ist laut Aussage von Microsoft eine Authentifizierung als Administrator erforderlich. Folglich kann Zotob diese Systeme nicht infizieren ohne beispielsweise Zugangsdaten zu erraten.

Der Wurm verbreitet sich über Pakete an den TCP Port 445. In der Registry schreibt er sich mit dem Schlüssel "WINDOWS SYSTEM" = "botzor.exe" ein, womit er bei jedem Systemstart aktiviert wird. Gleichzeitig verhindert er, dass Updates von Antiviren-Software aufgespielt werden können. Zotob enthält außerdem eine Drohung gegen Antiviren-Hersteller.

[=BB=Gollum]

lol eine drohung, die viren-programmierer werden auch immer kreativer, die sollte man glatt mal donatella versace vorstellen oder so...