Inhaltsverzeichnis:
Definition - Was bedeutet witziger Wurm?
Witty Worm ist eine Art von Computer-Malware, die Sicherheitssysteme angreift, die von Internet Security Systems (ISS) (jetzt IBM ISS) erstellt wurden. Der witzige Wurm umgeht Firewalls, indem er sich an zufällige IP-Adressen mit zufälligen Zielports sendet. Witty Worm hat eine zerstörerische Nutzlast, die Daten löscht und potenziell hohe Zerstörungsraten erzeugt. Der Wurm ist weniger als 700 Byte lang.
Der Witzige Wurm ist ein Meilenstein in der Geschichte der Malware, da er die erste Malware-Instanz darstellt, die für das Targeting bestimmter Sicherheitsprodukte bekannt ist. Der witzige Wurm ist auch der erste Wurm, der dafür bekannt ist, seine Wirte zu zerstören.
Techopedia erklärt Witty Worm
Im Jahr 2004 entwickelte sich der Witty Worm zu einem gut geschriebenen und zerstörerischen Virus, der innerhalb von nur 45 Minuten 12.000 Systeme infizierte und beschädigte. Der witzige Wurm wurde aus einem Bot-Netzwerk von 100 infizierten Computern freigegeben - eine bisher unbekannte Methode.
Der witzige Wurm infizierte Computer, auf denen die folgenden Produkte ausgeführt werden:
- BlackICE Agent für Server 3.6 ebz, ecd, ece, ecf
- BlackICE PC Protection 3.6 cbz, ccd, ccf
- BlackICE Server Protection 3.6 cbz, ccd, ccf
- RealSecure Network 7.0, XPU 22.4 und 22.10
- RealSecure Server Sensor 7.0 XPU 22.4 und 22.10
- RealSecure Desktop 7.0 ebf, ebj, ebk, ebl
- RealSecure Desktop 3.6 ebz, ecd, ece, ecf
- RealSecure Guard 3.6 ebz, ecd, ece, ecf
- RealSecure Sentry 3.6 ebz, ecd, ece, ecf
Der Wurm tarnt sich als gültiges ICQ-Paket und sendet sich über UDP-Port 4000 (User Datagram Protocol) an mehrere IP-Adressen. Sobald der Witty Worm ein System infiziert, indem er die Sicherheitslücken der ISS-Software ausnutzt, versucht er, andere Systeme auf die gleiche Weise zu infizieren. Ein Neustart infizierter Systeme wird daher nicht empfohlen. Diese Systeme sollten aus einem Netzwerk entfernt werden, um die Weitergabe zu verhindern.
Der Witzige Wurm kann durch Herunterladen von ISS-Sicherheitspatches entfernt werden. Da der Wurm den Computerspeicher angreift, ist ein Datenrettungssystem erforderlich, um die volle Funktionalität wiederherzustellen.
