Conficker

Beschreibung

Conficker ist ein netzwerkbasierter Worm, der 2008 erstmals auftauchte und über eine Windows-Sicherheitslücke (MS08-067) sowie weakest Passwords über SMB verbreitete. Bildete ein gigantisches Botnet mit Millionen von Computern.

Symptome

Netzwerkprobleme, deaktivierte Windows-Updates, Blockierung von Sicherheitswebsites, ungewöhnliche DNS-Anfragen

Schadenspotenzial

Botnet-Bildung, Download weiterer Malware, Passwort-Brute-Force, System-Hijacking, Data-Theft

Entfernung

1. PC vom Netzwerk trennen. 2. MS08-067 Patch installieren. 3. Starke Passwörter vergeben. 4. USB-Autostart deaktivieren. 5. Conficker-Removal-Tool von Microsoft nutzen. 6. Alle Systeme im Netzwerk prüfen. 7. Netzwerk-Bereinigung durchführen.

Prävention

Windows-Updates aktivieren. Starke Passwörter. SMBv1 deaktivieren. Netzwerksegmentierung. Firewall-Konfiguration. Regelmäßige Sicherheitsscans.