Virus Warnung!

WinFuture-Forum.de: Virus Warnung! - WinFuture-Forum.de

Regeln für das News-Forum

Bitte beachte beim Zitieren und Übersetzen von Inhalten folgende Punkte, um das Urheberrecht einzuhalten:

Zitate nur in zulässigem Umfang verwenden – Zitate sind nur für Erläuterungen, Kritik oder Berichterstattung erlaubt.
Keine Sinnveränderung – Der zitierte Text darf nicht verfälscht werden.
Verhältnismäßige Länge – Zitiere nur so viel, wie absolut notwendig ist.
Zitate immer klar kennzeichnen – Zitate müssen in den eigenen Beitrag eingebettet sein ("Zitat einfügen").
Übersetzungen fremder Werke – Übersetzungen geschützter Texte sind nur erlaubt, wenn die Übersetzung eindeutig als solche gekennzeichnet und die Originalquelle genannt wird.

Die Sprache dieses News-Forums ist deutsch. Wer in einer anderen Sprache eine News posten möchte, sollte sich ein Forum suchen, in dem die gewünschte Sprache gesprochen wird.
Verstöße führen zur Löschung des Beitrags.
Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.

Seite 1 von 1

Virus Warnung! MyDoom-Nachfolger (Plexus.A)

#1 Imperator

WF-Süchtling

Gruppe: aktive Mitglieder
Beiträge: 722
Beigetreten: 17. November 03
Reputation: 0
Interessen:Alles was mit Computer zu tun hat.

geschrieben 04. Juni 2004 - 20:12

Das Sicherheitsunternehmen Kaspersky hält den neuen Virus für mäßig gefährlich, warnt aber davor, dass er unterschiedliche Verbreitungsmethoden nutzt und in verschiedenen Formen auftritt.

Der neue Virus namens Plexus.A ist offenbar unter Verwendung des Codes von MyDoom erschaffen worden. Er breitet sich durch infizierte E-Mail-Attachments, FileSharing-Netzwerke und Windows-Schwachstellen aus. Bei diesen handelt es sich um die Lücken, auf die bereits Sasser abzielte.

Plexus.A wählt unterschiedliche Texte für Betreff, Textkörper und Dateianhang, ist aber daran zu erkennen, dass das Attachment immer die selbe Größe hat. Bei Ausführung kopiert er sich in die Windows-Registry und sendet sich an die E-Mail-Adressen weiter, die auf dem infizierten Computer zu finden sind. Außerdem öffnet er den Port 1250, über den dann weitere Angriffe erfolgen können.

http://www.testticker.de/testticker/news/d...eID=20040604007
http://www.kaspersky...ws?id=149129950