> Forums > CM News
A
AIM-Wurm nutzt Trubel um Windows Genuine Advantage
Erstellt
Jul. '06
|
letzte Antwort
Noch keine
|
Antworten
Noch keine
|
Aufrufe
296 |
0
„Gefällt mir“ |
Abos
Noch keine |
Mi., 05. Juli, 2006 um 20:16
#1
Ein neuer Wurm gibt sich als Dienst für Windows Genuine Advantage aus. Der W32/Cuebot-K genannte Schädling verbreitet sich laut Virenspezialist Sophos ausschließlich über den Instant-Messenger-Dienst AIM von AOL. Er kommt als ausführbare Datei auf den Rechnern potenzieller Opfer an. Einmal von einem leichtgläubigen Anwender gestartet, kopiert er sich als wgavn.exe ins Windows-Systemverzeichnis und verankert sich unter dem Namen "Windows Genuine Advantage Validation Notification" in der Registry, um auch nach einem Neustart aktiviert zu werden. Außerdem verändert Cuebot diverse Sicherheits- und Firewall-Einstellungen. Durch eine Hintertür nimmt er – vermutlich über eine Verbindung zu einem IRC-Server – Befehle von seinem Verbreiter entgegen. Laut Sophos konnte sich der Wurm bislang aber nur wenig verbreiten. https://www.ress.at/-news05072006201601.html |
|
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/FvqTz/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024