G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

Seit den frühen Morgenstunden verbreitet sich ein neuer Internet Wurm, der den Microsoft SQL Server 2000 befällt. Infiziert werden nur Server, bei denen das aktuelle Service Pack 3 nicht eingespielt wurde. Endanwender sind nicht direkt betroffen, sondern nur durch nicht erreichbare Internet Webseiten etc.

Hinweise zur Entfernung:

Da der Wurm sich nur im Speicher des betroffenen Servers befindet und nicht lokal gespeichert wird, reicht prinzipiell ein Neustart des betroffenen Rechners, um den Wurm auszuschalten. Um einer erneuten Infektion aus dem Wege zu gehen, sollte die Maschiene von Netz getrennt werden, neu gebootet, das Service Pack eingespielt werden, und der Rechner erst danach wieder ans Netz angeschlossen werden.

Router-/Gatewaybetreiber sollten sich überlegen, ob eine komplette Sperre des UDP Ports 1434 in Frage kommt.