In ihrem Blog IT Risk Space haben IT-Sicherheitsexperten rund um Andreas Wuchner eine umfassende Liste mit Tipps Conficker betreffend zusammen getragen. Wuchner ist Head of IT Risk Management beim Pharmariesen Novartis, die Tipps stammen laut Wuchner von seinem Team – somit also aus der Praxis.

Laut diverser Analysen von Antiviren-Herstellern soll der weltweit millionenfach installierte Conficker heute nach monatelangem Dämmerschlaf aktiv werden und sich bei von unbekannten Control-Servern mit ersten Instruktionen versorgen lassen. Netzwerkverwalter, die sich unsicher sind, ob es der Wurm auch ins eigene Unternehmensnetzwerk geschafft hat, sollten sich daher die Tipps der Sicherheitsprofis zu Herzen nehmen.

Um sich schnell über eventuell infizierte PCs zu informieren, empfehlen die Experten den Scanner, der von Mitarbeitern der Uni Bonn entwickelt wurde. Der amerikanische IT-Sicherheitsfachmann Dan Kaminsky, weltweit bekannt geworden durch die Entdeckung des DNS-Bugs, verweist zudem noch auf eine neue Version des Netzwerkscanners nmap, die nun ebenfalls Conficker-infizierte PCs erkennt.

Für den Fall, dass Maschinen infiziert wurden, diese aber nicht einfach per Neuinstallation vom Wurm befreit werden können, rät das Team des IT Risk Blogs dazu, erst den Arbeitsspeicher zu säubern und Conficker anschließend mit einem ebenfalls genannten Tool zu entfernen.

Einer der wichtigsten Ratschläge überhaupt ist der unter Punkt Fünf genannte: Patchen. Denn bekanntermaßen hätte sich Conficker gar nicht erst über das Internet einschleichen können, wenn alle Windows-Maschinen mit dem seit Oktober 2008 zur Verfügung stehenden Patch MS08-67 versorgt worden wären.

Die Novartis-Mitarbeiter haben in ihrem Blog außerdem eine Liste mit Links zusammen gestellt, die allerlei nützliche Informationen für IT-Sicherheitsprofis in Unternehmen bereithalten – ganz abseits von Conficker, der sich hoffentlich doch als Aprilscherz herausstellt.