Mydoom

Beschreibung

Mydoom erschien Anfang 2004 und gilt bis heute als einer der am schnellsten verbreiteten Netzwerkwürmer.
Er kam als E-Mail-Anhang getarnt und öffnete eine Hintertür (Backdoor) auf dem infizierten System. Gleichzeitig richtete er Denial-of-Service-Angriffe gegen bestimmte Websites und erzeugte enorme E-Mail-Ströme.

Symptome

Massive Verlangsamung des internen Netzwerks und überlastete Mailserver.
Ungewöhnlicher Datenverkehr zu Zeitpunkten, in denen kein Benutzer aktiv ist.
Die Hintertür erlaubt Fernzugriff auf das System.

Schadenspotenzial

Ökonomische Schäden im Milliardenbereich durch Mail-Versand und Serverüberlastung.
Daten- und Passwortdiebstahl über die eingebaute Backdoor sind möglich.

Entfernung

E-Mail-Clients vom Netz trennen und System vom Internet isolieren.
Spezialscanner für Mydoom mit Signaturen ausführen.
Betroffene Dateien aus Sicherung wiederherstellen und Backdoor-Einträge prüfen.

Prävention

E-Mail-Filter mit Anhangs-Policy einsetzen.
Browser-Laufwerksschutz (eigene Paletten) für Downloads aktivieren.
Updates für Serverdienste einspielen.