Schädling nutzt Windows-Lücke im Serverdienst aus

Der Antiviren-Experte F-Secure nennt den Schädling IRCBost.st [1]. Von ihm sind zwei Varianten unterwegs, die sich über die im Microsoft-Bulletin MS06-040 beschriebene Schwachstelle im Windows-Serverdienst verbreiten [2]. Werde einer der beiden Computerwürmer ausgeführt, installiere er sich selbst auf dem System, ändere diverse Sicherheitseinstellungen und lausche das Internet nach neuen Befehlen seiner Programmierer ab. Bislang soll IRCBost.st nur Rechner mit Windows 2000 oder Windows XP SP1 infizieren können. Wer die jüngsten Microsoft-Patches noch nicht aufgespielt hat, sollte dies möglichst bald tun. Weitere Varianten des Schädlings werden sicher bald im Umlauf sein. Genauso wichtig ist der Einsatz einer aktuellen Antivirensoftware.