Wurm für Windows-Leck

Für das von Microsoft am letzten Patch Day gestopfte Leck im Plug-and-Play-Dienst ist nach einem Exploit nun der erste Wurm aufgetaucht. Zotob.A ist ein Klon des Mytob-Wurms und sucht im Internet selbständig nach anfälligen Systemen. Auf diese lädt er über FTP Schadcode und baut eine Verbindung ins IRC auf, über die der Rechner ferngesteuert werden kann.

Laut Microsoft sind allerdings nur Anwender von Windows 2000 gefährdet, wo der Zugriff anonym erfolgen kann. Bei Systemen mit Windows 2003 Server und Windows XP SP2 benötigt der Schädling Login-Daten. (dd)