Leiden, 31 juli 2001 -
Op woensdag 1 augustus a.s. zal de worm Code Red, ook bekend als W32/Bady, opnieuw infecties veroorzaken. Het virus zal zich verder verspreiden en zal systemen herbesmetten. Uitgaand van het vorige aantal besmettingen, wordt verwacht dat het virus zo'n 300.000 computers opnieuw zal besmetten.
Huidige infecties worden niet opnieuw actief, maar computers die niet gepatched zijn kunnen opnieuw besmet raken en het worm opnieuw verspreiden. Als de klokken van de pc's naar de volgende maand overschakelen, dan kan het virus zichzelf weer gaan verspreiden en alle kwetsbare systemen opnieuw infecteren.
Wat richt de worm Code Red aan?
De tijdgevoelige worm verspreidt zich via Windows NT en Windows 2000 systemen in combinatie met Microsoft Internet Information Server (IIS). De worm gebruikt een bekende software bug (buffer overflow) in de Microsoft Index Server. Met een infectie zal de prestatie van de server al aanzienlijk dalen. Als een groot aantal systemen besmet raken, zullen de prestaties van het Internet als geheel aanzienlijk dalen. Eén van de gevolgen van de besmetting is dat de website die op een besmette server wordt gehost, door Code Red anders wordt weergegeven. Hoe kan met zich tegen dit virus beschermen? Gebruikers van ISS (Microsoft Internet Information Server) wordt aanbevolen om de patch direct van de Microsoft website te downloaden en te installeren. Voor meer informatie en security check tools kunt u terecht op de site van Symantec AntiVirus Research Center (SARC) op: http://securityresponse.symantec.com/avcenter/venc/data/codered.worm.html
Symantec AntiVirus Research Center (SARC)
SARC is een van de grootste teams virusdeskundigen binnen de IT-industrie. SARC heeft vestigingen in de Verenigde Staten, Japan, Australië en Nederland (Leiden). Deze geografische spreiding zorgt ervoor dat op elk willekeurig tijdstip van de dag ergens op de wereld virusdeskundigen van SARC beschikbaar zijn. De missie van het Symantec AntiVirus Research Center is om wereldwijd snel te reageren op virusbedreigingen, pro-actieve research uit te voeren en technologieën te ontwikkelen die virusbedreigingen kunnen voorkomen en helpen oplossen, alsmede de kennis onder computergebruikers over veilig computergebruik te vergroten. Als nieuwe virussen opduiken, ontwikkelt SARC identificatie- en detectietechnologieën daarvoor en maakt herstel of vernietiging van door virussen geïnfecteerde bestanden en computers mogelijk. Op die manier draagt SARC eraan bij dat computergebruikers beschermd zijn tegen de laatst bekende virusbedreigingen.
Symantec
Symantec, internationaal marktleider in Internetbeveiligingstechnologie, levert aan bedrijven en consumenten een brede reeks software-oplossingen op het gebied van content- en netwerkbeveiliging. Symantec is op de zakelijke markt toonaangevend leverancier op het gebied van virusbescherming, filtertechnologieën voor Internet en e-mail-inhoud, en risk management en detectietechnologieën voor netwerkbeveiliging. Op de consumentenmarkt is Symantec bekend van de producten die onder de naam Norton worden aangeboden. Het hoofdkantoor is gevestigd in Cupertino, Californië en het bedrijf heeft vestigingen in 37 landen. Het Europese hoofdkantoor, het Symantec Benelux kantoor, het Symantec AntiVirus Research Center (SARC) en de afdeling technical support zijn gevestigd in Leiden. Symantec is sinds 1989 op de beurs genoteerd. De aandelen worden verhandeld op het Nasdaq National Market System onder het symbool SYMC. Meer informatie over Symantec en haar producten (met de mogelijkheid om direct aan te schaffen) is te vinden op de website: www.symantec.com
- einde persbericht -
Noot voor de redactie: Voor meer informatie kunt u contact opnemen met Mascha Monasso, Symantec, tel. 071 408 3188, e-mail: mmonasso@symantec.com of via de website van Symantec: www.symantec.nl of Daniëlle Tamis, Hollander en Van der Mey/MS&L,tel. 070 354 90 00, e-mail: d.tamis@hvdm.nl. Voor het aanvragen illustratiemateriaal kunt u contact opnemen met Symantec, tel.: 071 408 32 37 of Daniëlle Tamis van Hollander en Van der Mey/MS&L,tel. 070 354 90 00, e-mail: d.tamis@hvdm.nl. De elektronische versie van dit persbericht en de bijbehorende foto kan worden gedownload van www.hvdm.nl/nieuws.htm of www.symantec.nl.