24.10.2005, 16:02

Frank Ziemann

Russischer IRC-Bot nutzt Plug&Play-Lücke

Ein Trojanisches Pferd nutzt zu seiner Verbreitung eine bekannte Schwachstelle in Windows.
Das Trojanische Pferd "Mocbot", ein so genannter IRC-Bot, verbreitet sich über eine Sicherheitslücke im Plug&Play-Sytem von Windows. Parallel dazu veröffentlicht das französische Sicherheitspartal FR-SIRT einen Exploit für die neue Plug&Play-Schwachstelle MS05-047.
Mocbot nutzt jedoch nicht, wie zunächst angenommen, diese in diesem Monat im Microsoft Security Bulletin MS05-047 beschriebene Schwachstelle. Vielmehr verbreitet sich Mocbot über die bereits im August gemeldete Sicherheitslücke MS05-039, die auch von den Würmern der Zotob-Familie genutzt wurde (wir berichteten).
Mocbot nistet sich als "wudpcom.exe" im System-Verzeichnis von Windows ein. Er richtet einen Dienst mit dem Namen "wudpcom" ein, der als "Windows UDP Communication" angezeigt wird. In der Beschreibung dieses Dienstes heißt es:
"Provides communication between clients and servers over UDP. If this service is stopped, UDP communication between clients and servers on the network will be impaired. If this service is disabled, any services that explicitly depend on it will fail to start."
Mocbot nimmt Kontakt zu zwei russischen IRC-Servern (Internet Relay Chat) auf und wartet auf Befehle. Er kann dann zum Beispiel DoS-Angriffe starten, nach verwundbaren Rechnern scannen und sich selbst an diese senden oder auch andere Dateien und Programme herunterladen.
Die von Mocbot genutzte Sicherheitslücke MS05-039 betrifft vor allem Computer mit Windows 2000, auf denen das im August von Microsoft bereit gestellte Update noch nicht installiert ist. Das dürfte angesichts der Aufregung um die Zotob-Würmer auf vergleichsweise wenige PCs zu treffen.
Mocbot-Beschreibungen:
McAfee
F-Secure
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

Telekom Browser 7.0

Telekom Browser 7.0
Jetzt die aktuelle Version 7 mit neuem Design und optimierter Benutzerführung herunterladen!

- Anzeige -
Marktplatz
Amazon

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

UseNext

10 Jahre UseNeXT
Jetzt zur Geburtstagsaktion anmelden und 100 GB abstauben! > mehr

78402
Content Management by InterRed