DOWNAD/Conficker

Update vom 8. April
TrendLabs hat eine neue Conficker-Variante entdeckt (erkannt als WORM_DOWNAD.E). Dies scheint der Vorgang zu sein, der für den 1. April vorgesehen war. Diese neue Variante infiziert nur PCs, die zuvor mit WORM_DOWNAD.KK infiziert wurden. Wenn für Ihre Trend Micro Produkte Patches ausgeführt wurden und Sie die neuesten Engines und Pattern-Dateien verwenden, ist Ihr PC gegen diese Variante geschützt.

Conficker ist das perfekte Beispiel einer getarnten und heimtückischen Bedrohung, wie wir sie heute im Internet finden. Diese Bedrohungen hinterlassen keine offensichtlichen Spuren von Schäden, sondern agieren profitorientiert und unbemerkt im Hintergrund.

Stellen Sie sicher, dass Ihr Computer nicht infiziert ist

Wenn Sie es auf unsere Website geschafft haben, ist Ihr PC vermutlich nicht infiziert, da der Wurm die URLs von Sicherheitsanbietern sperrt. Sie können Ihren PC mit der Trend Micro Software oder HouseCall durchsuchen, um zu überprüfen, ob Ihr PC infiziert ist. Ist dies der Fall, folgen Sie den Anweisungen auf den folgenden Websites zum Entfernen des Wurms:

• Privatanwender
• Kleine Unternehmen
• Mittelstand, Großunternehmen

Infektionen verhindern

• Installieren Sie sofort die Patches/Updates für MS08067 und andere Sicherheitslücken, sobald Anbieter diese Patches veröffentlichen. Konfigurieren Sie Ihren PC so, dass dieser automatisch Updates und Patches von Microsoft und anderen Software-Anbietern erhält.
• Stellen Sie sicher, dass Ihre Sicherheitssoftware auf dem neuesten Stand ist.
• Deaktivieren Sie die Autostart-Funktion, um Infektionen von USB-Laufwerken zu vermeiden.
• Verwenden Sie Sicherheitskennwörter aus einer Kombination von Buchstaben, Zahlen und Symbolen, und ändern Sie diese regelmäßig.
• Seien Sie vorsichtig, wenn Sie im Internet nach Informationen über DOWNAD und Conficker suchen. Es gibt Berichte über bösartige, angebliche Antiviren-Pakete, die sich die Situation zu Nutze machen. Sie geben an, dass Ihr PC infiziert ist, und fordern Sie auf, ihre kostenpflichtige Anwendung herunterzuladen, die sich in vielen Fällen als Malware herausstellt.

Weitere Informationen:

• TrendLabs Malware Blog: DOWNAD/Conficker Watch: New Variant in the Mix?
• Trend Micro CounterMeasures blog: Restore Access to Blocked Sites on Conficked Systems
• Technische Details:
  • WORM_DOWNAD.E
  • WORM_DOWNAD.KK

Außerdem ist diese Bedrohung ein Beispiel für die neue Art von Internet-Bedrohungen, die von Cyber-Kriminellen entwickelt wurden. Diese verwenden mehrere Techniken und Protokolle, um Computer zu infizieren und ihre Angriffe zu verbreiten. Das Trend Micro Smart Protection Network sperrt Bedrohungen, bevor sie Ihr Netzwerk erreichen. Und unsere verknüpften Web-, E-Mail- und Datei-Reputationsdatenbanken im Internet können neue Bedrohungen bei Auftreten schnell analysieren und sperren. Das Smart Protection Network unterstützt viele unserer Lösungen im Consumer-, SMB- und Enterprise-Bereich. Erfahren Sie mehr.

Trend Micro empfiehlt

Für Home und Home Office Kunden:
Trend Micro Internet Security sorgt für intelligenten Schutz vor Viren, Spyware und anderen bösartigen Bedrohungen auf allen Computern in Ihrem privaten Netzwerk, ohne die Computerleistung zu beeinträchtigen.

Für kleine Unternehmen
Worry-Free™ Business Security Standard und Advanced sind einzigartig im Vergleich zu Lösungen von Mitbewerbern, da sie Internet-Bedrohungen stoppen, bevor sie Ihr Unternehmensnetzwerk erreichen. Dadurch sind Sie zuverlässig vor Datendiebstahl und gefährlichen Websites geschützt.

Für Mittelstand und große Unternehmen:
Die vielen in Trend Micro™ OfficeScan™ eingebetteten Schutzschichten stoppen diese aggressive Malware und schützen Ihre Endpunkte vor Infektionen. Dies verhindert, dass sich Infektionen auf andere PCs und Server ausweiten. Der zeitnahe Schutz vom Trend Micro™ Smart Protection Network erkennt bereits die ersten Versuche von Downad, Computer zu infizieren und sich zu verbreiten – daher kann er sie bereits im Ansatz stoppen. Zu den wichtigsten Sicherheitsfunktionen zählen:

• Web Reputation: Verhindert die Kommunikation zwischen infizierten Systemen und ihrem Bot-Master.
  
  
• Intrusion Defense Firewall: Der Wurm Downad nutzt die Microsoft Sicherheitslücke MS08-067 aus. Das Plug-in Trend Micro™ Intrusion Defense Firewall für OfficeScan 8 oder höher schirmt diese Schwachstelle ab, damit Sie umfassend geschützt bleiben.