ForeScout Security-Update Januar 2005

(firmenpresse) - Ein neues Malware-Programm ist im Internet aufgetaucht

Bad Homburg, 31. Januar 2005 - ForeScout Technologies Inc., führender internationaler Anbieter von Antiwurm- und Antihacker-Lösungen, informiert Anwender darüber, dass im Internet ein neues Malware-Programm aufgetaucht ist. Da es Rechner nicht automatisch infizieren kann und sich noch nicht selbst verbreitet, ist es derzeit als Trojaner kategorisiert, nicht als Wurm. Der Trojaner verbindet sich mit einem Remote-IRC-Server und kann unter anderem dazu gebracht werden, Rechner im Netzwerk zu infizieren.

Hauptname: Troj/Winser-A (Sophos)

Angegriffene Dienste:
Der Trojaner greift den WINS-Dienst an, der auf Microsoft Windows-Servern zu finden ist. WINS (Windows Internet Naming Service) arbeitet an TCP- und UDP-Port 42.

Betroffene Systeme
Microsoft Windows NT Server 4.0
Microsoft Windows Server 2000
Microsoft Windows Server 2003


Beschreibung
Kurz nach der Veröffentlichung einer Schwachstelle im WINS-Dienst durch Microsoft (am 14. Dezember 2004) verbreitete sich ein öffentlicher Exploit. Dieser Exploit, oder eine Variante des Exploit-Codes, war in ein Trojaner-Programm verpackt. Das Trojanische Pferd - das von einigen AV-Anbietern Winser genannt wurde - berichtet nach der Installation an den angreifenden Rechner und öffnet eine Hintertür - an der es auf weitere Anweisungen wartet.
Das Trojanische Pferd sendet Details in Bezug auf seinen Standort an einen öffentlichen IRC-Server. Von dort kann jeder anonyme Benutzer die vollständige Kontrolle über den infizierten Rechner übernehmen. Die Remote-Kontrollfunktionen reichen vom einfachen Neustart des Rechners bis hin zur Ausnutzung der WINS-Schwachstelle, um andere Rechner zu infizieren. Auch wenn dieser Trojaner nicht über die Fähigkeit der Selbstreproduktion verfügt, erwarten wir, dass bald davon abgeleitete Würmer WINS angreifen.

Lösung von ForeScout


Schon vor der Veröffentlichung dieser Schwachstelle durch Microsoft sorgten Produkte von ForeScout für eine erfolgreiche Erkennung und Abwehr von Eindringlingen, die nach Möglichkeiten suchten, WINS-Schwachstellen auszunutzen. Produkte von ForeScout erkennen Eindringlinge bereits beim Angriffsversuch, unabhängig davon, welchen Exploit-Code diese verwenden. ForeScouts ActiveScout oder WormScout blockieren jeden bösartigen Angreifer.


Links zu weiteren Informationen
http://www.microsoft.com/technet/security/bulletin/MS04-045.mspx

http://www.sophos.com/virusinfo/analyses/trojwinsera.html


Den vollständigen Text der Pressemeldung zum download:

http://www.sauer-partner.com/press/index_200510.html

Über ForeScout Technologies Inc.
ForeScouts Lösungen für den Netzwerkschutz in Unternehmen sind auf einen automatisierten Echtzeitschutz vor sich schnell verbreitenden Würmern und bösartigen Hacker-Angriffen ausgerichtet. ForeScouts Portfolio umfasst zwei Produktfamilien, die für Netzwerkverfügbarkeit und Betriebskontinuität in Unternehmen sorgen. WormScout-Produkte erkennen und entfernen Würmer an Schlüsselpunkten im internen Netzwerk, während ActiveScout-Produkte Hacker und andere Bedrohungen im Netzwerkbackbone blockieren. ForeScout hat seinen Hauptsitz im kalifornischen Cupertino in den USA. Die Europazentrale befindet sich in Bad Homburg. Der Vertrieb in Europa erfolgt ausschliesslich über ausgesuchte Value Added Distributoren und System-Integratoren. Weitere Informationen zum Unternehmen finden Sie im Internet unter http://www.forescout.com.
Ihre Ansprechpartner:

ForeScout Technologies GmbH
Rainer M. Richter
Hessenring 121, 61348 Bad Homburg
Tel: +49-(0)6172-943787, Fax: +49-(0)6172-943788
E-Mail: rmrichter@forescout.com, Internet: www.forescout.com

PR Agentur:
Sauer + Partner
Christian Sauer
Rosenheimer Str. 41c, D-83043 Bad Aibling
Tel: +49 (0)8061-9387-0, Fax:+49 (0)8061-9387-29
E-Mail: presse@sauer-partner.com, Internet: www.sauer-partner.com
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: SauerPR
Datum: 31.01.2005 - 11:26 Uhr
Sprache: Deutsch
News-ID 14527
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: Rainer M. Richter
Stadt:

Bad Homburg

Telefon: 06172-943787

Kategorie:

Information & TK

Meldungsart: Produktinformationen
Versandart: eMail-Versand
Freigabedatum: 31.Janauar 2005

Diese Pressemitteilung wurde bisher 916 mal aufgerufen.

Weitere Mitteilungen von ForeScout Technologies GmbH

Controlware blickt auf erfolgreichen Girls'Day 2026 zurück: IT erleben und ausprobieren ...
Dietzenbach, 12. Mai 2026 - Controlware beteiligte sich auch in diesem Jahr wieder am bundesweiten Girls'Day und öffnete am 23. April 2026 die Türen für interessierte Schülerinnen. Insgesamt 17 Teilnehmerinnen nutzten am Firmensitz in Dietzenbach die Gelegenheit, Einblicke in Berufspers

EXFO von deutschem Glasfaser-Infrastrukturanbieter OXG ausgewählt zur Integration von Remote Fiber Testing & Monitoring in operative Prozesse ...
Vollautomatisiertes Glasfaser-Monitoring optimiert Abläufe und erhöht die Netzzuverlässigkeit EXFO (http://www.exfo.com), der Experte für Test-, Mess- und Monitoringlösungen in der Kommunikationsbranche, gab heute bekannt, dass OXG, Betreiber einer Open-Access-Glasfaserinfrastruktur in Deutsch

Dr. Stephanie Striegler wird Teil der Geschäftsführung bei Dr. Falk Pharma ...
Strategische Verantwortung und Weiterentwicklung des Geschäftsbereichs Technical Operations Mit Wirkung zum 1. Mai 2026 ergänzt Dr. Stephanie Striegler die Geschäftsführung beim Freiburger Pharmaunternehmen Dr. Falk Pharma GmbH. Sie verantwortet den Geschäftsbereich Technical Operations, zu de

SNC: Reale Vermögenswerte treffen auf digitale Nutzbarkeit ...
Neue Zürcher Nachrichten (NZN) haben Uwe Sellmer zum Fintech-Projekt SNC Scandic Coin der weltweit agierenden SFG (Scandic Finance Group) aus Hongkong interviewt. Anders als viele Kryptowährungen soll der SNC als reguliertes Zahlungs- und Treueinstrument in einem weltumspannenden Netzwerk realer D

Über ein Jahr ePA: Warum aus digitalen Akten noch keine nutzbaren Informationen werden ...
Mehr als ein Jahr nach dem Start der elektronischen Patientenakte (ePA) zeigt sich eine klare Diskrepanz zwischen Anspruch und Realität. Was als zentraler Baustein der Digitalisierung gedacht war, bringt im Praxisalltag vieler Ärztinnen und Ärzte nur begrenzten Mehrwert. Markus Beier, Bundesvo

Connectivity Standards Alliance und OpenADR Alliance vereinbaren Kooperation ...
12. Mai 2026 - Die Connectivity Standards Alliance und die OpenADR Alliance haben den Abschluss einer offiziellen Kooperationsvereinbarung bekannt gegeben. Die Partnerschaft soll es gemeinsamen Mitgliedern ermöglichen, die Implementierung von netzgekoppelten Energiemanagementlösungen für Privatha

ANGA COM 2026: Weltpremiere: Langmatz präsentiert den neuen XeBo ...
Garmisch-Partenkirchen, 12. Mai 2026 - Mit der neuen Kabelschachtlinie XeBo präsentiert Langmatz auf der ANGA COM 2026 eine Lösung, die gezielt auf Einfachheit und hohe Flexibilität im Baustellenalltag ausgelegt ist. Während der QaBo weiterhin den Goldstandard für hochbelastbare und modulare Ku

Unabhängig und zukunftssicher mit Richtfunk: WilTec setzt auf Maßarbeit von RubyTech ...
Als Onlinehändler versorgt die Firma WilTec aus dem nordrhein-westfälischen Eschweiler seit 2001 europaweit mehr als 8,5 Mio. Kunden und über 500 Reseller mit einem vielfältigen Produktsortiment. Seit 25 Jahren  hat das von den Brüdern Bernd und Frank Wildanger gegründete Unternehmen sein Por

Effizientes Projektmanagement: Warum Reporting neu gedacht werden muss ...
„Wir reporten uns zu Tode“ – ein Satz, der in vielen Projekten zum Alltag gehört. Was als notwendiges Steuerungsinstrument gedacht ist, entwickelt sich in der Praxis häufig zu einem erheblichen Zeitfaktor: Projektteams investieren einen Großteil ihrer Kapazitäten in Statusberichte, Abstimm

DELTA präsentiert die neue USV Generation: RT Pro jetzt verfügbar ...
Mit der RT Pro stellt DELTA den leistungsstarken Nachfolger der bewährten RT?Serie vor. Die neue USV?Generation überzeugt durch einen Powerfaktor von 1, moderne Technologie und eine Menüführung, die Anwender bereits aus den größeren DELTA?Anlagen bis 20?kVA kennen. Damit bietet die RT Pro maxi