|
Neue Variante des Sober-Wurms im Netz unterwegs
Veröffentlicht am Monday, 21.February 2005 von Redaktion
Das britische Unternehmen Messagelabs warnt vor dem neuen Wurm W32.Sober.K-mm (Sober.K) der sich als Warnung von Virenschutz-Anbietern tarnt aber in seinem Dateianhang jedoch keinen Patch sondern ein schädliches Programm enthält.
Ist der Dateianhang erst mal angeklickt, installiert der Wurm die Dateien csrr.exe, smss.exe, sowie winlogon.exe und sucht anschließend auf dem infizierten Rechner nach Mailadressen um sich weiter zu verschicken. Zusätzlich verändert der Wurm die Windows-Registry, damit er bei jedem Systemstart geladen wird.
Der Wurm stammt nach Informationen von Messagelabs aus Deutschland und verbreitete sich seit Montagmorgen bereits 1400mal in Frankreich, Großbritannien und den USA.
Es ist ratsam die Virenschutzsoftware zu aktualisieren und keine fremden Mails mit unbekannten Dateianhängen zu öffnen.
letzten News
Bankkunden werden am eigenen PC via Webcam ausspioniert
Norton 2013er Versionen stehen als Betaversion bereit
Neue Phishing Mails locken mit Steuererstattung
Trojaner Tatanga hat Bankkunden im Visier
Angriff seitens Anonymous auf US-Justizministerium
Kommentar:
|
|  |
|