Autor Thema: AIM-Wurm mit Rootkit  (Gelesen 443 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 191383
  • Ohne Input kein Output
    • DVB-Cube
AIM-Wurm mit Rootkit
« am: 31 Oktober, 2005, 15:43 »
Ein Wurm, der sich mit der Hilfe des AOL Messengers verbreitet, tarnt sich mit einem Rootkit.

Die Tarnung schädlicher Programme mit Hilfe von so genannten Rootkits nimmt weiter zu. Mehrere Sicherheitsfirmen warnen zurzeit vor einem Wurm, dessen Name mit "Sdbot.add" angegeben wird. Er soll sich über den AOL Instant Messenger verbreiten. Er sendet eine kurze Mitteilung mit einem Link an die Kontakte in der Buddy-Liste auf einem befallenen PC.

Die Botschaft kann zum Beispiel "HILARIOUS!!!" lauten, die Zieladressen der Links können variieren. Die Dateinamen setzen sich meist aus "pic" oder "image", gefolgt von einer Nummer und der Dateiendung ".com" zusammen. Klickt ein Empfänger einer solchen Mitteilung auf den Link lädt er sich den Wurm herunter.

Dieser manipuliert verschiedene Registry-Einträge, installiert ein BHO (Browser Helper Object) im Internet Explorer und lädt eine Reihe von Spyware- und Adware-Programmen auf den PC. Zur Tarnung installiert er ein Rootkit namens "lockx.exe". Dieses soll Dateien des Schädlings vor Virenscannern verbergen.

Nach Angaben von Kaspersky Labs hat sich die Zahl der Würmer und Trojanischen Pferde, die sich mit Rootkits tarnen, im ersten Halbjahr 2005 mehr als verdreifacht. Die Tendenz ist weiter steigend.

Quelle : www.pcwelt.de

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )