Hitmann29
Black Music Fan
Dabei seit: 13.11.2003
Beiträge: 63
Level: 33 [?]
Erfahrungspunkte: 516.215
Nächster Level: 555.345
 |
|
Benutzer des MSN-Messengers sollten auch bei eintreffenden Mitteilungen in deutscher Sprache aufmerksam bleiben. Symantec warnt vor einer neuen Variante des Kelvir-Wurms. Diese enthält Texte in mehreren Sprachen, darunter auch Deutsch.
Der von Symantec als " $this->formaturl('http://www.symantec.com/avcenter/venc/data/w32.kelvir.hi.html','W32.Kelvir.HI') " bezeichnete Wurm verbreitet sich über den MSN-Messenger. Er sendet Mitteilungen mit einem Download-Link. Klickt der Empfänger auf den Link, der vorgeblich zu einem Foto des Empfängers führen soll, wird der Wurm herunter geladen.
Wird der Wurm ausgeführt (das vermeintliche Bild geöffnet), kopiert er sich als "msmsgr.exe" in das System-Verzeichnis von Windows. Er legt in der Registry folgende Einträge an, damit er beim Start von Windows geladen wird:
"MSN Messenger User Controls" = "msmsgr.exe"
in den Schlüsseln
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Ferner deaktiviert der Wurm den Taskmanager, den Registry-Editor und die Systemwiederherstellung. Außerdem legt er im System-Verzeichnis eine Datei "msnmsgr.exe" ab, die ein Trojanisches Pferd enthält, das von Symantec als "W32.Spybot.Worm" bezeichnet wird. Dieses öffnet eine Hintertür zur Fernsteuerung und wartet auf Instruktionen aus dem Internet.
Der Wurm stellt fest, welche Sprache auf dem infizierten Rechner eingestellt ist und sendet seine Mitteilungen in dieser Sprache. Neben Deutsch und Englisch kann er auch Französisch, Griechisch, Italienisch, Niederländisch, Portugiesisch, Schwedisch, Spanisch und Türkisch. Der deutsche Text lautet "haha Ich fand Ihr Foto!", der englische "haha i found your picture!". Diese Meldung erscheint auch in Abständen im gerade aktiven Fenster auf dem infizierten PC.
Die meisten Antivirus-Hersteller haben im Rahmen ihres normalen Update-Turnus bereits Aktualisierungen bereit gestellt, mit denen der Wurm erkannt wird.
Quelle : pc-welt.de
__________________
|
|
30.08.2005 19:36 |
|
|
Belladonna 
Psycho.O
Dabei seit: 05.09.2005
Beiträge: 110
Herkunft: Hannover
Interessen: PC, Gamez, Friendz, Party & Kampftrinken
Beruf: Schülerin ^-^
Level: 36 [?]
Erfahrungspunkte: 828.497
Nächster Level: 1.000.000
|
|
Hm is ja krass ... was sowas angeht suckt MSN ja eh .. andsauernd hab ich wegen dem scheiß Prog irgendwelche Probs mitm PC !! 
__________________
-Hier gibt es nur eine Regel: Jeder hat zu kämpfen, niemand drückt sich, wer seine Pflichten nicht erfüllt wird erschossen-
|
|
|
05.09.2005 21:34 |
|
|
DonDaniele018
unregistriert
|
|
solche sachen klicke ich eh nicht an...
|
|
|
05.09.2005 22:28 |
|
|
|
