WinFuture-Forum.de: Wurm Lockt Mit "heißen" Neuigkeiten - WinFuture-Forum.de

Zum Inhalt wechseln

Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.
Seite 1 von 1

Wurm Lockt Mit "heißen" Neuigkeiten


#1 Mitglied ist offline   Systemlord67 

  • Gruppe: aktive Mitglieder
  • Beiträge: 208
  • Beigetreten: 22. Februar 05
  • Reputation: 0
  • Wohnort:127.0.0.1

  geschrieben 30. Juni 2005 - 08:43

Der Antivirus-Hersteller SOPHOS warnt vor einer neuen Variante des Mail-Wurms "Kedebe". Der bei Sophos als W32/Kedebe-F beschriebene Wurm verbreitet sich mit Mails, deren Betreff angebliche Neuigkeiten verheißt. Themen sind unter anderem die Verhaftung von Osama Bin Laden, der Tod Michael Jacksons, die Verhaftung des Programmierers des "Mydoom"-Wurms und Verschwörungstheorien über den Tod von Papst Johannes Paul II.

Im Text der Mails wird auf den Anhang verwiesen, der weitere Details zu der jeweiligen "Nachricht" enthalten soll. Der Anhang der Mail besteht jedoch aus dem Wurm. Es werden etliche verschiedene Dateinamen verwendet, teils mit doppelten Dateiendungen (etwa ".doc.pif"). Wird die Datei ausgeführt, installiert sich der Wurm.

Der Wurm versucht Antivirus-Programme und Desktop Firewalls zu beenden, durchsucht das Adressbuch und andere Dateien nach Mail-Adressen, an die er sich versendet, trägt sich in die Windows-Registry ein und breitet sich auch über P2P-Netze aus. Kedebe-F manipuliert ferner die HOSTS-Datei und blockert so den Zugriff auf Websites von Antivirus-Herstellern.

Auch wenn die Verbreitung dieses Wurms kein alarmierendes Niveau erreicht, illustriert sein Auftreten doch einen beliebten Trick der Programmierer. Mit angeblichen Sensationsnachrichten, Nacktbildern von Prominenten und anderen Falschmeldungen sollen Mail-Empfänger zum Öffnen des virulenten Anhangs verleitet werden.

Quelle: www.pcwelt.de/sicherheit
0

Anzeige



Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0