Analyse von Qualys

Drei von zehn PCs immer noch anfällig für Downadup-Wurm

Laut dem Hersteller von Sicherheitssoftware Qualys sind drei von zehn Windows-Rechner immer noch nicht gegen den Internetwurm Downadup abgesichert.

Der Schadcode Downadup macht derzeit Furore. F-Secure hat bereits mehr als 8,9 Millionen infizierte PCs ausfindig gemacht. Dabei ging man wenige Tage zuvor noch von 2,4 Millionen infiltrierten Rechnern aus. Downadup nutzt die Microsoft-Schwachstelle MS08-067 aus. Dafür stehen bereits seit Oktober Updates bereit. Microsoft hat ebenfalls das Malicious Software Removal Tool (MSRT) auf den neuesten Stand gebracht, um den Wurm zu blocken.

Laut theregister.co.uk will die Sicherheitsfirma Qualys herausgefunden haben, dass 30 Prozent der Windows-Rechner diesen wichtigen Patch immer noch nicht enthalten. Xiao Chen von McAfee sagte, dass der Schädling Exploit-Code von Metasploit benutzt. Mit diesem Code als Basis müsse der bösartige Softwareschreiber lediglich Funktionen für Downloads und weitere Infektionen implementieren. F-Secure stellt zwei Blacklisten für Netzwerkadministratoren zur Verfügung (eins, zwei). (jdo)