Sicherheits-News
H+BEDV warnt vor Computerwurm: "Worm/Zotob.E" Wurm nutzt erst kürzlich gepatchte Sicherheitslücke
Wed, 17 August 2005
AntiVir Update auf der H+BEDV Webseite frei verfügbar
Tettnang, 17. August 2005 – Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender der Betriebssysteme Windows 2000, Windows XP SP1 und Windows Server 2003 vor dem neuen Wurm Worm/Zotob.E. Dieser Wurm nutzt die erst vor einer Woche gepatchte Sicherheitslücke MS05-039.
Der 10.366 Bytes große Wurm Worm/Zotob.E verbreitet sich direkt über das Netzwerk. Betroffen hiervon sind vor allem Windows 2000 Rechner, welche noch nicht mit dem aktuellen Sicherheitspatch von Microsoft ausgestattet sind. Findet der Wurm einen verwundbaren Computer, so erstellt er dort eine Batchdatei, welche den Wurm mittels des Programms TFTP auf den Computer nachlädt und startet. Dieses Verfahren nutzte früher schon der „Blaster“ alias Lovsan Wurm.
Um für eine schnelle Verbreitung zu sorgen, versucht der Wurm mehrere Verbindungen zu anderen Computern gleichzeitig aufzubauen. Das Netzwerk und die Rechenleistung werden hierdurch beeinträchtigt.
Um nach einem Neustart des Betriebsystems wieder aktiv zu werden, wird der Registryeintrag
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" mit dem Wert: Wintbp" = "%SYSDIR%\wintbp.exe" erstellt.
H+BEDV empfiehlt, das von Microsoft veröffentlichte Sicherheitspatch einzuspielen. Zwar schützt eine Firewall vor einer direkten Infektion, jedoch kann der Wurm mittels Notebooks in das Firmennetzwerk eindringen.
H+BEDV hat bereits reagiert und seit heute Nacht, Mittwoch 02:14 Uhr, ein entsprechendes Update für alle Kunden zur Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit. Privatanwender können sich mit der aktuellen Version der kostenfreien „AntiVir Personal Edition“ gegen den ungebetenen Besucher über www.free-av.de schützen.
Über H+BEDV Datentechnik
Das Unternehmen H+BEDV Datentechnik GmbH ist seit 1988 auf die Entwicklung systemübergreifender Business-Security-Solutions spezialisiert. Zu den Kunden zählen führende nationale und internationale Unternehmungen im Profit- und Non-Profit-Bereich, diverse Bildungseinrichtungen sowie öffentliche Auftraggeber.
Neben einem umfangreichen Produktportfolio im MS-Windows-Umfeld nimmt das Unternehmen eine technologisch führende Position im Wachstumsmarkt der Linux-Betriebssysteme ein. Bereits heute bietet H+BEDV Datentechnik GmbH leistungsstarke Lösungen für File-, Web- und Mailserver sowie Workstations.
Der AntiVir-Scanner wurde auch in 2005 wiederholt mit dem VB-100-Prozent-Award ausgezeichnet und besitzt darüber hinaus ein aktuelles TÜV-Zertifikat.
Mit zahlreichen Resellern in Europa und im außereuropäischen Ausland sowie eigenen Absatzwegen verfügt H+BEDV Datentechnik GmbH über ein dichtes Vertriebsnetz. Darüber hinaus arbeitet das Unternehmen eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen.
Pressekontakt
Für weitere Informationen und Fotomaterial wenden Sie sich bitte an:
H+BEDV Datentechnik GmbH
Karin Klösges
Lindauer Strasse 21
D-88069 Tettnang
Tel.: +49 (0) 7542 – 500 0
Fax: +49 (0) 7542 – 525 10
Email: presse@antivir.de
www.antivir.de