Neuer Windows-Wurm:
W32/Korgo.g

Name/Alias	W32/Korgo.worm.g, W32.Korgo.F, W32/Korgo-E, Worm.Win32.Padobot.e, WORM_KORGO.F
In Umlauf seit:	01.06.04 im Augenblick noch wenig verbreitet
Typ:	EXE (Win32), Wurm (10,752 KB)
Verbreitung	Netzwerk/Internet (Port 445), nutzt Sicherheitslücke (LSASS, MS04-011) in Windows 2000, XP, 2003 Server
Symptome	Existenz des Registry-Eintrags "Disk Defragmenter = %System%\<????????>.exe" im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run IRC-Verkehr (Port 6667), sowie Fehlermeldung über Absturz des Dienstes LSA Shell mit Windows Neustart
Schaden	Systemstabilität, Backdoor (Ports 113, 3067 u.a.) Versucht folgende Prozesse zu deaktivieren: "Windows Security Manager" "System Restore Service" "Bot Loader" "SysTray" "WinUpdate" "Windows Update Service" "avserve.exe" "avserve2.exeUpdate Service"
Gegenmittel	Zur Vorbeugung: Installation des Sicherheits-Updates von Microsoft zur Entfernung des Wurms: kostenlos bei Symantec.
Info	Symantec, CA, McAfee