Da Forum

Dursti - 10.05.2004 - 21:01

Auf dem Sicherheitsportal k-otik wurde ein Exploit veröffentlicht, mit dem sich auf Rechnern, die vom Wurm Sasser befallen sind, beliebiger Code ausführen lässt. Die Autoren des Exploits haben einen Buffer Overflow im Sasser-Wurm gefunden; durch Überschreiben des SEH-Pointers (Structured Exception Handler) erhält der Angreifer eine Administrator-Shell auf Sasser-infizierten Windows-PCs. Zwar verfügt der Sasser-Wurm über eine Hintertür, doch diese lässt sich nur für begrenzten Lese-Zugriff verwenden. Durch Ausnutzen des Buffer Overflows kann quasi jeder die komplette Kontrolle über die Rechner übernehmen.

Allerdings funktioniert das veröffentlichte Exploit offenbar nur für Windows 2000 mit Service Pack 4 und Windows XP mit Service Pack 1. Bei anderen Windows-Versionen führt das Exploit zum Absturz des Wurms -- prinzipiell dürfte aber jedes Sasser-infizierte System anfällig sein, da der Exploit-Code angepasst werden kann. Durch die Veröffentlichung des Exploits ist zudem befürchten, dass bald Folgewürmer auftauchen, die diese Lücke ausnutzen. Unabhängig vom Patch-Level steht also jedes System, dass mit Sasser infiziert ist, sperrangelweit offen. Vorsorglich sollten alle Anwender ihren Rechner nach dem Einspielen der Microsoft-Patches mit einem aktuellen Virenscanner untersuchen.

huge - 11.05.2004 - 19:32

i bin den mist endlich los *freu*

Drazn - 11.05.2004 - 21:50

ge bitte ... des progi zur beseitigung hob i a :)
des virus mocht ma kane probleme .. muss nochmal betonen das i mein pc seit 1,5 jahren nimma aufgsezt hob und er trozdem noch einwandfrei rennt und es is ned grad so das i des gerät kaum verwend :D und die in der schule solltn echt mal professionelle leute ran lassen ... und ned solche noobs ^^ (nix gegn habu der kann eh was aber er kann si ja ned ständig drum kümmern) und da sollte echt etwas geld von da regierung kommen für computer von seiten der regierung ... da redn die von pcs auf schulen und wolln kein geld für rausrücken *lol* scheiss politik

@strinz: da kannst glei a eigenes thema dazu anfangen :)

Strinz - 11.05.2004 - 22:00

Erstellt von Drazn

@strinz: da kannst glei a eigenes thema dazu anfangen :)

na warum die diskussion is jo eh auf des thema bezogen

@ politik:
drazen du glaubst doch ned etwa das 50-60 jährige kahlköpfige was von pc's und intanet vastehn, warum soitn daun wos do finanziern :? http://www.mysmilie.de/smilies/boese/2/img/018.gif http://www.mysmilie.de/smilies/boese/2/img/016.gif http://www.mysmilie.de/smilies/boese/2/img/004.gif http://www.mysmilie.de/smilies/boese/2/img/006.gif http://www.mysmilie.de/smilies/boese/2/img/001.gif das sag ich dazu

Dursti - 13.05.2004 - 20:45

drazen du hast ja schon wieder recht

Dursti - 14.05.2004 - 15:00

ja das nenn ich auch geldverschwendung aber des san kane 24 sondern mehr...i was net genau