»Conficker«-Wurm: Erkennen und vernichten

Seit September letzten Jahres zieht der Conficker-Wurm inzwischen schon seine Kreise im Internet. Er macht sich dabei eine Schwachstelle im RPC-Dienst (Remote Procedure Call) von ungepatchten Windows-Systemen zu Nutze, um diese zu infizieren, sie in ein Botnetz einzugleidern, und sich darüber weiter zu verbreiten. Doch nicht nur über das Internet, auch in lokalen Netzen mit Freigaben, die durch zu schwache Passwörtern geschützt sind, breitet er sich aus und nutzt außerdem den Autostart-Mechanismus von USB-Wechseldatenträgern, wie Festplatten, Speicher-Sticks oder Digicams zur Weiterverbreitung. Diese Kombination macht ihn zum gefährlichsten Wurm der vergangenen zwölf Monate.Dabei könnte der Schädlich eigentlich schon längst ausgemerzt sein, wenn nur der von Microsoft bereits im Oktober veröffentlichte Patch für die Windows-Lücke auch überall installiert worden wäre. Da dies jedoch nicht geschah, gehen Experten der Sicherheitsfirmen von mehreren Millionen infizierten Rechnern aus.

»Die Schätzungen reichen von einigen 100.000 Systemen bis zu mehr als 10 Millionen«, bestätigt Ralf Benzmüller, Leiter der Security-Labs von G-Data. Eine genaue Messung der Infizierungsrate ist unter anderem deshalb so schwierig, weil sich viele infizierte Systeme mit mehreren Control-Servern verbinden, sodass sie mehrfach gezählt werden. Andererseits können genauso gut Hunderte befallene Rechner in Unternehmensnetzen nach außen hin nur wie ein einzelner infizierter Rechner erscheinen. Aber selbst bei konservativer Schätzung handelt es sich laut Benzmüller um eines der leistungsfähigsten Bot-Netze, das jemals aufgebaut wurde. Und dabei nutzen die Hintermänner, auf die Microsoft eine Belohnung von einer Viertel Million Dollar ausgesetzt hat, das Netz bisher noch gar nicht.