W32.Sasser: Neue Variante und erste Opfer

Anfangs verbreitete sich der neue Wurm W32.Sasser recht zaghaft im Internet. Inzwischen kann sich kaum ein Rechner der Infektion entziehen, wenn der Patch aus dem Security Bulletin MS04-011 nicht installiert ist oder keine Firewall verwendet wird. Nach Sasser.A und Sasser.B ist jetzt eine weitere Variante aufgetaucht. Sasser.D versendet bis zu 30 Pings pro Sekunde um andere ungepatchte Systeme zu finden. Weiterhin werden Multicast-Scans genutzt um andere Rechner zu finden. Dies führt in Einzelfällen dazu, dass Router den Dienst aufgeben, da die Last sehr hoch ist.

Erstes indirektes Opfer des Wurms wurde die Postbank. Dadurch, dass man sich vor dem Wurm durch härtere Firewall-Einstellungen schützen wollte, wurde nicht nur der Wurm sondern auch die Rechner in den Postfilialen blockiert.