Fragen und Antworten > Wurmkur
http://www.hybrid.de/wissen/wissen007.htm
Achtung! Sie dürfen gerne auf diesen Artikel verlinken. Bitte teilen Sie uns einen Link per email an webmaster@hybrid.de mit. Kopieren nur nach vorheriger Genehmigung durch die Hybrid GmbH.
Stichpunkte:
zutreffende Betriebssystem/e:Windows
Langsam normalisiert sich die Lage bei Försäkringskassan wieder. Mittwochmorgen hatte ein Computer-Wurm mit einem Schlag alle Arbeitsplatzrechner lahmgelegt.
Die Angestellten konnten nicht mehr auf Versicherungsdaten zugreifen und auch der Internetauftritt der Krankenkasse war betroffen.
Inzwischen konnten die Techniker den Wurm als W32.Korgo.C identifizieren. Die Quelle des Angriffs, der vor allem Rechner mit Windows XP betraf, liegt nach wie vor im Dunkeln. Insgesamt verrichten rund 15.000 Arbeitsplatzcomputer ihren Dienst bei Försäkringskassan. Davon konnten die IT-Spezialisten bis Donnerstagmorgen ein Drittel säubern. Die restlichen Rechner sollen bis zum späten Nachmittag wieder virusfrei sein. Servicetelefon und Internetdienste sind bereits seit den frühen Morgenstunden wieder verfügbar.
Obwohl Microsoft selbst das Problem mit der LSASS-Sicherheitslücke, die der Wurm nutzt, seit April kennt und die sofortige Patchinstallation empfiehlt, war Försäkringskassan der Empfehlung bisher nicht gefolgt.
Sicherheitschefin Berit Sjödin berichtet von Problemen mit der automatischen Installation des Patches. Von der manuellen Installation auf allen Rechner habe man aus Zeitgründen Abstand genommen und sich entschlossen abzuwarten. Eine Entscheidung, die Berit Sjödin im Nachinein selbst "völlig wahnsinnig" nennt.
Den durch den Ausfall entstandenen finanziellen Schaden kann sie noch nicht beziffern.
Gefunden auf www.heise.de
