Neuer Gumblar-Wurm wohl gefährlicher als Conficker

[wiZard]

Sicherheitsexperten warnen derzeit vor einem Wurm, der nach derzeitigen Erkenntnissen noch gefährlicher sein soll als Conficker. Er trägt den Namen Gumblar.

Der Schädling verbreitet sich über manipulierte Webseiten. Kann er sich auf diesem Weg auf einem PC einnisten, sucht er dort nach FTP-Zugangdaten zu weiteren Online-Inhalten. Automatisiert bemüht er sich dann, auf weitere Webserver zu gelangen und mehr Besucher zu infizieren.

Der Wurm nutzt zum Eindringen in einen PC Sicherheitslücken im Flash Player sowie im Adobe Reader. Das Erkennen des Schädlings durch Antiviren-Scanner falle nach Angaben des Sicherheitsunternehmens ScanSafe relativ schwer, weil die Entwickler die Malware mit einem sich ständig ändernden, dynamischen Script-Code versehen haben.

Die infizierten Rechner weisen Eigenschaften von typischen Botnetz-Zombies auf. Allerdings ist bisher noch nicht geklärt, zu welchen Zwecken die so entstehende Infrastruktur genutzt werden soll.

Verlässliche Tests auf eine Infektion gibt es derzeit noch nicht. Anhaltspunkte auf einen Befall bietet allerdings die im Windows-Systemverzeichnis zu findende Datei "sqlsodbc.chm". Deren SHA1-Hash kann mit einer Liste bei ScanSafe abgeglichen werden. Ist der Wert dort nicht zu finden, ist die Datei vermutlich durch Gumblar manipuliert worden. Den Hash kann man beispielsweise mit dem Tool FileAlyzer ermitteln. Einzige aktuell bekannte Maßnahme gegen den Wurm ist eine komplette Neuinstallation.

Quelle: Winfuture.de

[trisn]

na da haben die entwickler sich ja ordentlich mühe gegeben.
und zu dem erschreckend ^^

[] dem Tool FileAlyzer ermitteln. Jawoolll []

[JiigSaw]

xD wahrscheinlich ist er auch schon hier drauf und jetzt sind wir alle infiziert^^ xD

[TamCore]

Alles nur Panikmache von der Presse und den Antivirenherstellern. Wer nen bisschen seine brain.exe einschaltet und vorsichtig is, braucht sich keine Sorgen zu machen.

[Snues]

Jaja wieder ein neuer Wurm im Umlauf hatte ja schon Conficker schiss "dynamischen Script-Code" sehr interessant und ab wann sollte der im shop erhätlich sein ?

[fred777]

Jaja der Adobe Reader war nicht sogar in der neuen Version ein StackoF?
Auf jeden Fall kann man meiner Meinung nach nicht sagen wer der gefährlichere von beiden ist, sie verbreiten sich auf eine ganz andere Art. Die Hauptsache ist der Medienrummel, kaum macht Conficker mal nichts, wird er "vergessen", was denkt ihr was los wäre wenn Conficker jetzt massenweise Seiten attackieren würde, dann wäre wie von einem Wunder versetzt er wieder der gefährlichste..
Diese Prioritäten sind nicht besonders von Vorteil finde ich

[blackcat]

weiß einer wer den Conficker erschaffen hat?

[LeadOr]

ich hab diese datei nicht

bin ich jetzt infiziert xD?

hm system32 ordenr okay

mist stimmt nich überein -.- fail

edit: achsoo ne das war das hel file hab die datei echt nich -.-

[Sawyer]

weiß einer wer den Conficker erschaffen hat?

Das wäre ja eher von Nachteil wenn der Entwickler sich outen würde^^
Außerdem glaube ich nicht das Conficker von einem Programmierer entwickelt wurde

von daher nein es ist nicht bekannt.

MfG

[TamCore]

weiß einer wer den Conficker erschaffen hat?

Die AV Hersteller. Wenn die Einnahmen weniger werden, muss man sich halt was einfallen lassen.