|
Würmer mit Passwort-Schutz Verschiedene Sicherheitsexperten warnen vor einem neuem Trick, mit dem sich neue Internet- Würmer vor Entdeckung schützen. Die neuen Wurm-Varianten werden in passwortgeschützten Dateien verschickt. Würmer und andere Schadsoftware in passwortgeschützten Archiven (etwa ZIP, RAR) zu versenden ist keine ganz neue Taktik. Passwortgeschützte Archive können von Virenscannern nicht geöffnet werden und somit sollte die Schadsoftware unerkannt passieren können. Außerdem könnte es das Vertrauen des Empfängers in die Seriosität einer eMail erhöhen, wenn der vorgebliche Versender scheinbar extra für ihn ein persönliches Passwort eingerichtet hat. Eventuell kitzelt das auch nur seine Neugier - der Zweck würde jedenfalls erreicht. Eine neue Bagle-Version ist ebenso unter den derart verbreiteten Schädlingen wie ein neuer Wurm namens "WORM_RANCHNEG.A", berichten die Sicherheitsexperten von Trend Micro in ihrem Blog. Während sich der Bagle-Wurm in der eMail auf eine kurze Liebesbotschaft ("I love you, Password is .....") beschränkt, hat sich der Entwickler des Ranchneg-Wurms mehr Mühe gegeben. Die eMails behaupten, der Empfänger habe Nacktfotos verschickt und würde nun angezeigt. Das Deutsch in den eMails ist allerdings ausnehmend schlecht und dürfte somit wenig Vertrauen erwecken. Der Wurm Ranchneg.A verschickt sich nicht nur wieder selbst per eMail, er enthält auch einen Trojaner. Er legt eine Programmbibliothek namens "mszsrn32.dll" im System-Verzeichnis von Windows ab und injiziert diese in den laufenden Prozess des Anmeldedienstes (winlogon.exe). Er spioniert Daten aus, meldet diese an einen Interent-Server und kann auf Befehl von außen weitere schädliche Aktionen auf dem PC ausführen. Beim Versenden der Mail benutzt er installierte Archivierungsprogramme wie 7-zip, WinRAR oder WinAce, um den Mail-Anhang zu verpacken.
Damit Sie in Zukunft automatisch vor diesen Gefahren geschützt sind und einen kompetenten Ansprechpartner an Ihrer Seite haben, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt. Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<
Weitere Informationen finden Sie in unserem Newsarchiv!!!
|
Copyright © 2009
|