Seite auswählen

Der Conficker-Wurm verbreitet sich sehr schnell

Die Zahl der mit dem Conficker-Wurm infizierten Computer hat in den letzten Tagen weltweit stark zugenommen. Malware kann jedoch effektiv und einfach abgewehrt werden.

Der Downadup-Wurm, auch bekannt als Conficker, tauchte Ende letzten Jahres ebenfalls auf. Es begann dann, sich auf Microsoft auszubreiten MS08-067Er hat eine Sicherheitslücke im Windows Server Security Bulletin gemeldet. Am 23. Oktober stellte Microsoft die zur Behebung der Schwachstelle erforderlichen Fehlerbehebungen zum Download bereit, aber die wachsende Verbreitung des Conficker-Wurms zeigt, dass viele Leute diese Updates nicht installierten.

Der Conficker-Wurm verbreitet sich sehr schnell

In den letzten Tagen warnten unter anderem Panda Security und F-Seucre, dass sich der Wurm sehr schnell verbreitet. Panda-Experten gaben eine orangefarbene Warnung aus, während F-Secure berichtete, dass die Zahl der mit Conficker infizierten PCs über Nacht von 2,5 Millionen auf 3,5 Millionen gestiegen sei. Sie können sich vor dem Conficker-Wurm schützen, indem Sie Microsoft-Updates und ein entsprechend aktualisiertes Antivirenprogramm installieren.


A Conficker Wurm versucht sich auf zwei Arten zu verbreiten. Zum einen erstellt er auf infizierten PCs einen einfachen Webserver, über den er versucht, seine eigenen Dateien auszuliefern. Andererseits nutzt es eine Schwachstelle im Microsoft Security Bulletin MS08-067, das im Oktober veröffentlicht wurde, um Systeme anzugreifen, die mit einem lokalen Netzwerk verbunden sind.


A Conficker.B Würmer sind austauschbar und können sich über beide Netzlaufwerke verbreiten. Dies reicht jedoch nicht aus, da auch versucht wird, durch Freigaben auf Systemebene auf möglichst viele Systeme zu gelangen. Wenn Sie andere Computer immer noch nicht infizieren können, versuchen Sie, die von Microsoft im Security Bulletin MS08-067 beschriebene Sicherheitsanfälligkeit auszunutzen. Die Malware startet einen HTTP-Server auf den infizierten Systemen und lädt dann verschiedene Dateien über das Internet auf diese herunter. Außerdem ist es unmöglich, Virendatenbanken automatisch zu aktualisieren. Der Wurm kann die Windows-Systemwiederherstellung "deaktivieren".

Über den Autor