Tool verschließt Code-Red-II-Hintertür
Microsoft hat ein Tool zum Löschen der von Code Red II installierten Hintertür veröffentlicht.
Der "Code Red II Cleaner" entfernt aber nur die vom Wurm angelegten Dateien und schließt nicht die Sicherheitslücke in der Software des Internet Information Servers [IIS], die den Server ursprünglich verwundbar machte.
DownloadDoppelt hält besser
Microsoft rät den Benutzern, das Tool zwei Mal nacheinander einzusetzen, um alle vom Wurm angelegten Files auch sicher zu entfernen. Nach dem Abschluss seiner Aufgabe führt der Cleaner einen Neustart durch.
Allerdings behebt das Tool ausschließlich den Schaden, der durch den Wurm direkt verursacht wurde. Schäden, die von anderen Varianten des Code-Red-Wurms stammen, werden nicht korrigiert.
Auch kann der Cleaner keine Dateien, die von einem Angreifer über die installierte Hintertür eingespielt wurden, erkennen.