Symantec nimmt Virenwarnung zurück
Anscheinend nimmt die Nervosität der Sicherheitsexperten zu, die
erwarten, dass bald jemand Kapital aus den Windows-Schwachstellen
schlägt, die in der letzten Woche gemeldet wurden. Symantec hatte
bereits Code im Web gefunden, der nach Einschätzung des
Sicherheitsunternehmens genau auf diese Schwachstelle zugreift, hat die
Meldung jedoch laut Sydney Morning Herald wieder zurück genommen. Das
verdächtige Programm backdoor.mpisiv greift zwar denselben Port an, über
den auch die bekannte SSL/PCT-Schwachstelle genutzt werden kann. Es wird
jedoch „nur“ eine Verbindung zu einem IRC-Server hergestellt, der
spezielle Anweisungen gibt. Außerdem verfügt der Trojaner über
Funktionen zum Keyloggen und Netzwerk-Scannen. (dj/dd)
Weitere
Infos:
Symantec