Die Mel­dung vom 25.10.2008 bezog sich auf einen Wurm der offen­sicht­lich kei­ne ech­te Wei­ter­ver­brei­tungs­funk­ti­on hat­te. Doch inzwi­schen ist eine neue Vari­an­te unter­wegs die sich nun aggre­siv selbst ver­mehrt.

Solan­ge die Win­dows-Fire­wall akti­viert ist oder ein Rou­ter mit Fire­wall­funk­ti­on die Fil­te­rung der ein­ge­hen­den Pake­te über­nimmt, ist das Anste­ckungs­ri­si­ko wohl sehr gering. Ledig­lich Com­pu­ter die von außen über die Ports 135 — 139 und/oder 445 erreich­bar sind könn­ten infi­ziert wer­den, solan­ge die aktu­el­len Patches von Micro­soft nicht instal­liert sind, die den bekann­ten Bug und damit die Angriffs­flä­che behe­ben.

Ger­ne prü­fen wir Ihr Sys­tem, ob es ver­wund­bar ist oder gar schon infi­ziert wur­de. Selbst­ver­ständ­lich instal­lie­ren wir Ihnen auch ger­ne eine Lösung die Sie vor die­sem und künf­ti­gen Wür­mern zuver­läs­sig schützt.

Fast alle haben in den letz­ten Tagen die Auf­for­de­rung Ihre Micro­soft-Betriebs­sys­te­mes ein Update zu instal­lie­ren und unmit­tel­bar danach den Rech­ner neu zu star­ten gese­hen. Wer das Update bis­her igno­riert hat, soll­te es nun­mehr umge­hend instal­lie­ren, denn seit kur­zem soll sich ein Wurm namens ‘Gimmiv.A’ im Inter­net auf Angriffs­tour befin­den.
Der Wurm fin­det sei­nen Weg über eine RPC-Lücke in das Betriebs­sys­tem. Dafür genügt es wenn auf dem atta­kier­ten PC die Netz­werk- und Dru­cker­frei­ga­be akti­viert ist. Die loka­le Fire­wall hilft in die­sem Fall nicht. Sofern Sie einen DSL-Rou­ter oder eine ande­re Hard­ware­fi­re­fall zwi­schem dem Inter­net und Ihrer IT-Anla­ge haben, soll­ten Sie jedoch kei­ne Pro­ble­me bekom­men.
Inso­fern ist nicht mit einer so gro­ßen Ver­brei­tung und so extre­men Schä­den zu rech­nen, wie sie damals bei dem Wurm Sas­ser zu ver­zeich­nen waren.

Den­noch raten wir Ihnen dazu die Win­dows-Updates stets ein­zu­spie­len. Und zwar sowohl für Ihr Betriebs­sys­tem als auch für das Office. Eben­so müs­sen regel­mä­ßig die Brow­ser­up­dates und deren Plug­ins instal­liert wer­den (Flash, Java, etc.).

Eine wich­ti­ge Auf­ga­be, bei der wir Ihnen ger­ne hel­fen oder die wir für Sie über­neh­men. Nur durch kon­ti­nu­ier­li­che Pro­phy­la­xe kann das Risi­ko einen Schäd­lings­be­fall zu erlei­den mini­miert wer­den.