Aktuelle Virenmeldungen, Ausgabe vom 20. Dezember 2005

Angreifer kommt mit Keylogger samt Rootkit aus dem Internet

Liebe Leserin, lieber Leser,

der Wurm Dasher scannt zurzeit das Internet nach Systemen, welche die im Microsoft-Bulletin MS05-beschriebene Schwachstelle in der Systemkomponente MSDTC aufweisen. Microsoft hat im Oktober 2005 einen Patch veröffentlicht, der diese Sicherheitslücke schließt:

Download Sicherheitsupdate für MSDTC (KB902400)

Findet Dasher ein anfälliges System (Windows XP SP1 und Windows 2000), installiert er auf dem Rechner schädlichen Code. Dieser verbindet sich mit einem Server und kann von dort neuen Code herunterladen. Gleichzeitig beendet er verschiedene Systemprozesse, darunter auch Sicherheitsprogramme! Zudem scannt er das Internet nach weiteren anfälligen Rechnern.

Dazu bedarf es keines Zutuns von Ihrer Seite: Ein ungeschützter PC und eine aktive Internet-Verbindung genügen, um sich den Schädling einzufangen. Das schlimme dabei: Der installierte Keylogger – ein Programm, das Tastatureingaben aufzeichnet – wird durch ein Rootkit getarnt. So ist der Keylogger für Virenscanner praktisch unsichtbar!

Tipp! Mit dem obigen Sicherheitsupdate für MSDTC werden gleich mehrere Schwachstellen im MSDTC und dem COM+-System geschlossen. Installieren Sie deshalb auch als XP-Nutzer mit Service Pack 2 dieses Sicherheitsupdate.

Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter

http://www.viren-ticker.de

Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und viel Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr Reiner Backer, Chefredakteur Viren-Ticker

Tipp der Redaktion! Erkennen und Entlarven Sie Rootkits

Der renommierte Hersteller F-Secure, vor allen Dingen durch seinen Antivirenscanner bekannt, hat auch gegen Rootkits ein schlagkräftiges Argument parat:

F-Secure BlackLight – Freeware für Windows XP, 2000 – Version: 6.31 – Sprache: Englisch.

Download von F-Secure BlackLight!

F-Secure BlackLight durchsucht Ihr System nach aktiven Rootkits und entlarvt diese. Dabei weist das Programm eine hohe Trefferquote auf. Das ist beachtlich, da es sich bei Rootkits um eine sehr neue Bedrohung handelt, gegen die viele Hersteller noch keine wirksame Gegenmaßnahme gefunden haben.

Über "Viren-Ticker"

Diese Ausgabe des Viren-Tickers ist gesponsert vom PC-Hardware-Profi, dem praxisnahen Nachschlagewerk für Ihren professionellen PC-Einsatz.

Detaillierte Informationen zum PC-Hardware-Profi sowie die Möglichkeit, das Werk kostenlos zum Test anzufordern, finden Sie hier:

PC-Hardware-Profi jetzt kostenlos 6 Wochen lang testen!