Postkartengruß mit bösem Wurm

PC, Hardware, Software, Sicherheit

Moderatoren: Peter Keller, Hartmut Winter

Postkartengruß mit bösem Wurm

Beitragvon Hartmut Winter » Mi 7. Feb 2007, 09:23

Aktuelle Meldung von heise.de (00.04) komplett auf: http://www.heise.de/newsticker/meldung/84889

Seit einigen Stunden verbreitet sich der Wurm Nurech.A alias Downloader.Tibs alias Zhelatin.r alias Tibs.JR alias Mixor.Q massiv. Der Antiviren-Hersteller Panda hat deshalb bereits Alarmstufe Orange ausgerufen, in der Verbreitungsstatistik von F-Secure nimmt der Neue ebenfalls bereits die Spitzenposition ein und auch auf dem Heise-Mail-Server sind bereits über 300 Exemplare aufgeschlagen. Anders als die Rechnungs- und BKA-Trojaner der letzten Wochen wird dieser Wurm anscheinend nicht über Bot-Netze verteilt, sondern verbreitet sich selbstständig an Adressen, die er auf den Rechnern seiner Opfer findet.

Der Betreff der Wurmmail wechselt, bislang sind jedoch alle in englisch gehalten; Text hat sie keinen. Dafür hängt eine Datei an, die typischerweise Postcard.exe oder ähnlich heißt. Der Anwender muss sie trotz aller Warnungen öffnen, um die Schadfunktion auszulösen. Panda schreibt dem Windows-Wurm Rootkit-Funktionen zu, die es schwer machen ihn anschließend aufzuspüren und zu entfernen.
:twisted:
Benutzeravatar
Hartmut Winter
Site Admin
 
Beiträge: 204
Registriert: Do 3. Feb 2005, 21:18
Wohnort: 35102 Lohra

Zurück zu Hardware, Software, Sicherheit

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

cron