Internet & Webdienste

31.10.2004 11:42

Bagle-Würmer deaktivieren Windows Firewall

Im Internet kursieren zwei neue Varianten des bekannten Bagle-Wurms. W32/Bagle-AU und W32/Bagle- AV sind in der Lage, die mit dem Service Pack 2 für Windows XP standardmäßig aktivierte Windows Firewall außer Gefecht zu setzen.

Graham Cluley, Senior Technology Consultant bei Sophos (Übersetzung):

"Nur weil die Anwender die aktuellste Version von Windows XP einsetzen, sollten sie nicht denken, dass sie vor den neuen Wurm-Varianten geschützt sind." ... "Wird der Wurm auf einem System mit Windows XP SP2 ausgeführt, so deaktiviert er die Firewall und macht den Rechner damit für Angriffe aus dem Internet anfällig."

Dieses Beispiel zeigt mal wieder, dass man sich auf s.g. Firewalls nicht verlassen sollte.

News Quelle: http://www.planet3dnow.de

EDragon

Diese Nachricht empfehlen

Nachricht versenden
Kommentieren
Hinweis einsenden

[o1] am

Na, das ist ja nu wirklich keine Kunst - ein einzelner Befehl ("net stop sharedaccess") reicht dazu ja schon aus. Den Rest erledigt ein Registry-Eintrag unter HKLM\ SYSTEM\ CurrentControlSet\ Services\ SharedAccess -> "START" auf 0x00000004 setzen und beim nächsten Start ist die auch schon nicht aktiv - oder man löscht den Schlüssel HKLM\ SYSTEM\ CurrentControlSet\ Services\ SharedAccess gleich komplett.

[re:1] am

@timeturn: diesen tip habe ich mal gelesen aber es hat irgendwas negatives, ich weiss es grad nicht mehr, werde aber danach suchen und im forum posten. allerdings hast du recht, mit diesem befehl lässt sich die firewall ausschalten. nunja die diskussionen ums firewall sind alle übertrieben finde ich, hier habe ich einen link, das erklärt wie man ein system sicher konfiguriert und warum softwarefirewall nichts schlaues sind... ich habe nie ein desktopfirewall drauf gehaabt und komischerweise nie ein trojaner oder wurm bekommen. Brain 1.0 sollte eben auch on sein :p http://ntsvcfg.de/$_pfw

[o2] am

Klar, so ne Firewall schützt natürlich nicht vor allem. Aber trotzdem empfehle ich eine drauf zu machen, denn ich denk das ist schon einiges was so ne Firewall abblockt. Was habt ihr denn so für Firewalls??? Bzw. welche findet ihr am besten??? Ich hab die von Kerio drauf.

[re:1] am

Und die Firewall selbst ist kein zusätzliches Programm, das angegriffen werden kann? Und wieviel genau ist ein Schutz wert, der nicht zuverlässig oder wenigstens berechenbar unzuverlässig ist?

[re:2] am

@VitaminB5: Ich verwende "Sygate Personal Firewall Professional" - war mal auf einer Heft-CD. Die verhindert auch gleich ihre eigene deaktivierung. Einzigster haken daran ist, das man nach jeder Installation erst einmal "aktivieren" muß - Sygate nennt es zwar registrierung - aber ohne eine solche nervt einen imemr ein blöder Dialog.

Alle Kommentare zu dieser News anzeigen