WormRadar ist ein kleines kompaktes Tool, dass nicht vor Würmern schützt, indem ihre Ausführung blockiert wird. Es warnt den Anwender aber, wenn wenn verdächtige Aktivitäten an einem bestimmten Port weltweit auffällig werden, denn WormRadar sendet und empfängt ständig Daten zum Abgleich und wertet sie aus.

Das kaum Ressourcen verbrauchende Tool überwacht im Hintergrund und ohne die tägliche Arbeit zu stören die Aktivitäten, die weltweit gesammelt und auf dem WormRadar Zentralserver gespeichert werden. Hierbei werden alle verdächtigen Aktivitäten erfasst, bei denen Verbindungsversuche auf Ports registriert werden, wobei einzelne Verbindungen, die regulär ablaufen und normal sind, nicht erfasst. Das Ergebnis wird alle 30 Minuten auf dem Server aktualisiert und zu den lokalen Clients übermittelt. Auf die Weise sammelt praktisch jeder Computerbenutzer Informationen und hilft so mit, verdächtige Wurm-Aktivitäten frühzeitig zu erkennen und die Benutzer des Tools zu informieren sowie zu warnen.

WormRadar zeigt die gewonnenen Informationen in verschiedenen Farben an und vergleicht die Netz-Aktivitäten regelmäßig mit den Daten in der Datenbank. Können Aktivitäten nicht einem bestimmten Wurm oder Schädling zugeordnet werden, zeigt sich das Ergebnis in roter Farbzeichnung als Indiz dafür, dass Aktivitäten zwar erfasst, sie aber nicht zugeordnet werden konnten. Es kann sich also mit größerer Wahrscheinlichkeit um einen neuen Wurm handeln, dessen Daten noch nicht erfasst sind. Entsprechend können Anwender frühzeitig eine zusätzliche Firewall-Regel erstellen für den betroffenen Port, um Verbindungsversuche bereits zu blockieren, bevor Hersteller von Antivirensoftware den neuen Schädling analysiert hat und neue Signaturen zur Verfügung stellt.

WormRadar ist kompakt, besitzt aber erstaunlich viele Optionen zur Konfiguration. So kann beispielsweise ein Mail-Postfach konfiguriert werden, um Meldungen zu einer definierten Adresse zu senden, um jederzeit über den augenblicklichen Zustand informiert zu werden.

Weiterhin kann das Tool bereits beim Systemstart mitgeladen und gestartet werden.

Zudem ist es möglich, für die wichtigsten Schädlinge Emulatoren zu starten, die reagieren wie der echte Schädling und auf Verbindungen warten. So lässt sich beispielsweise ein Verbindungsversuch eines Sub7 Agenten erfassen und identifizieren.

Weiterhin können spezielle Ports individuell konfiguriert und überwacht werden, um hier speziell Verbindungsversuche zu überwachen. Den ausgesuchten Ports können Kommentare angehängt werden, um beispielsweise die Sortierung in der Folge zu erleichtern. Generell können TCP wie UDP Ports auf die Weise überwacht werden.

Ebenso können die erfassten Aktivitäten lokal in einer Log-Datei gespeichert werden, was ebenfalls in den Optionen konfiguriert werden kann.

WormRadar ist kostenlos und hilft dabei, die täglich größer werdende Flut unberechtigter Verbindungen zu erfassen und zu identifizieren. Mit dem Programm hilft praktisch jeder User mit, die Situation im Netz zu verbessern.

Weitere Informationen und Download unter:

WormRadar

Quelle: network-secure.de

__________________