Virenschutz: Kostenloses Tool entfernt "Sasser"

Ein kostenloses Programm, mit dem sich der Wurm "Sasser" von Windows-PCs entfernen lässt, stellt der Virenspezialist F-Secure zur Verfügung. Das 90 Kilobyte große Programm steht unter anderem auf der Web-Site von Net Security zum Download bereit.

Das Tool erkennt alle Versionen von Sasser, die derzeit im Umlauf sind, und macht diese unschädlich. Der Scan-Vorgang läuft ziemlich flott ab: Das Programm benötigte nur eine halbe Minute, um die Systemdateien auf meinem Windows-XP-Rechner zu untersuchen. Ein Indiz dafür, dass ein Rechner von Sasser befallen wurde, ist das Vorhandensein einer Datei namens "C:win.log". Außerdem erzeugt Sasser Datentransfer über die TCP-Ports 445, 5554 und 9996.

Noch ein nettes Detail am Rande: In einem Interview mit Computer Weekly hat Stuart Okin, der "Chief Security Officer" von Microsoft, bestätigt, dass das Unternehmen an virenresistenten Windows-Versionen arbeitet. Microsoft will in die Betriebssysteme Mechanismen einbauen, welche die Aktivitäten von Internet-Würmern erkennen und selbstständig Gegenmaßnahmen einleiten. In etwa ein bis zwei Jahren sollen diese Verfahren zur Verfügung stehen.

Der Software-Hersteller will auf diese Weise nicht nur Viren-Programmierern das Leben schwerer machen, sondern auch ein weiteres Problem lösen: Vor allem Firmen haben sich darüber beschwert, dass sie gezwungen seien, innerhalb kürzester Zeit, Patches auf ihren Systemen zu installieren, sobald ein neuer Virus unterwegs ist oder eine Sicherheitslücke von Windows publik wurde. Sie fordern mehr Zeit, um die Patches testen zu können, bevor sie installiert werden.