SECURITY - Yellow Worm verbreitet sich über Lücke in Symantecs Virenscannern!

Sieben Monate nach der Veröffentlichung einer kritischen Lücke in Symantecs Antiviren-Produkten durch den Sicherheitsdienstleister eEye sorgt diese wieder für Wirbel: eEye warnt vor "Yellow Worm", der über die Lücke in Systeme eindringt und sie in Bots umwandelt. Dazu lädt er weitere Dateien von einem Server nach. Bereits im Mai wies eEye auf das Potenzial der Lücke für einen Wurmsausbruch hin. Da Symantecs Antivirenprodukte auf rund 200 Millionen Systemen in Unternehmen und bei Privatanwendern installiert sind, war die Sorge eines möglichen Wurmausbruchs nicht ganz unberechtigt.eEye beobachtet den Nachladeserver seit einiger Zeit und will festgestellt haben, dass bislang von 60000 unterschiedlichen Systemen Dateien nachgeladen wurden. Unter anderem soll Yellow Worm auch einen Keylogger installieren. Eine detaillierte Beschreibung des Bots beziehungsweise Wurms stellt eEye in seiner Warnung bereit.
Eine längere Version der Warnung gibts wie immer bei HEISE.
Es ist schwer zu verstehen, warum eine Firma, die für die Sicherheit des PCs existiert so viel Probleme mit Würmern und Viren haben kann. Dazu kommt noch die große Verbreitung der Produkte mit Namen Norton. Wie gut, daß es genügend Alternativen gibt.