Eine mitgebrachte Liste von ganzen 86 beliebten Passwörtern ermöglichte es am Wochenende dem Deloder Worm, wenn schon keine Epidemie, so doch zumindest einen starken Anstieg an sinnlosem Internet-Traffic zu verursachen. Er verbreitete sich dabei ausschliesslich über Computer mit den Microsoft-Betriebssystemen NT, 2000 und XP und nutzt die Windows-eigene Filesharing Funktion (nicht zu verwechseln mit Drittanbieter-Software).

Hatte der Nutzer auf seinem Rechner - wissentlich oder nicht - das Server Message Block (SMB) Protokoll aktiviert, so dass der Port 445 offen und ungeschützt ist, konnte der Wurm seinen plumpen Passwortangriff starten, der allerdings erstaunlich oft zum Ziel führte. Schon der Wurm Lovgate nutzte vor einiger Zeit eine Liste der 16 gebräuchlichsten Passwörter, um auf diesem Weg schneller sein Unwesen treiben zu können. In jedem Fall installieren die Würmer Programme auf dem angegriffenen Rechner, um das Gerät der Kontrolle seines Besitzers zu entziehen.

Experten warnen eindringlich vor der Verwendung des Windows-Filesharing-Protokolls und von Passwörtern, die in irgendeinem Lexikon zu finden sind. Bewährt haben sich Kombinationen von Buchstaben und Zahlen, sowie, wenn es von der Software zugelassen wird, auch Sonderzeichen.

Quelle: Tom's Hardware