Jetzt macht Wurm Bobax-H die Runde

Beweisfotos vom Tod Saddam Husseins oder Nachricht von der Ergreifung Osama Bin Ladens - wer E-Mails mit Anhängen zu diesen Themen erhält, sollte Vorsicht walten lassen. Die Sicherheitsexperten von Sophos warnen vor dem Internetwurm Bobax-H, der mit solch zugkräftigen Inhalten wirbt. Wird jedoch die angehängte Datei geöffnet, versucht der Wurm, Antiviren-Software und Sicherheitsprogramme auf dem Rechner zu deaktivieren. Außerdem versendet er sich an weitere E-Mail-Adressen und installiert im System ein Mail-Relay-Modul, das Hacker von außerhalb für den Spam-Versand verwenden können.

Bobax-H nutzt die gleiche LSASS-Sicherheitslücke von Windows-Systemen, über die auch schon der Massenmailing-Wurm Sasser angriff. Microsoft hat für diese Schwachstelle allerdings bereits einen Patch über das Security Bulletin MS04-011 bereit gestellt. Andere Textvarianten der Wurm-E-Mails lauten beispielsweise "Testing Secret", Hey, Remember this?" oder Hey, Check this out". Die Bezeichnungen der gefährlichen Anhänge können zum Beispiel "Cool", "pics.1", "funny.1", "bush.1", "joke.1" oder "secret.2" lauten.

Nächster Patch-Day ist der 8. Februar

Weitere 13 Sicherheits-Updates hat Microsoft für den kommenden Dienstag angekündigt. Die Patches sollen zum großen Teil "kritische" Sicherheitslücken schließen. Zehn Security Bulletins sollen für Windows-Systeme erscheinen, die anderen drei sind für Office-Systeme gedacht. Wie viele Sicherheitslücken mit den Patches geschlossen werden, ist nicht bekannt. Unter anderem sollen aber offene Lücken des Windows Media Players sowie des MSN Messengers abgesichert werden. Beispielsweise verschickt sich der Wurm Bropia.F, vor dem wir gestern warnten, ausschließlich über den MSN Messenger

In der Regel sollten Windows-User die Patches so bald wie möglich installieren, da kurz nach dem Erscheinen der Patches auch mit so genannten Exploits für die Schwachstellen zu rechnen ist. Weitere Informationen zum Patch-Day will Microsoft erst am 8. Februar geben, wenn die Security Bulletins veröffentlicht werden.