Bagle.AF funktioniert Windows-PCs zu Spam-Relays um

Dieses Thema im Forum "Sicherheit" wurde erstellt von Cidre, 16. Juli 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938

    Eine weitere Inkarnation des Bagle-Wurms macht derzeit per E-Mail die Runde: Bagle.AF. Die Hersteller von Antivirensoftware haben aufgrund der steigenden Zahl von Infektionen bereits Warnungen herausgegeben. Eigentlich funktioniert Bagle.AF wie die bisherigen Mitglieder der Bagle-Familie . Nur die in englisch verfassten Betreffzeilen, Nachrichtentexte und die Namen der Attachments variieren. Offenbar reichen aber schon solch kleine Änderungen aus, um eine Vielzahl von Anwendern nicht misstrauisch werden zu lassen. Nach dem Öffnen des Dateianhangs, was teilweise sogar die Eingabe eines mitgesendeten Passwortes verlangt, installiert sich der Mass-Mailing-Wurm und versucht zahlreiche lokal arbeitende Firewalls und Virenscanner zu stoppen.

    Zudem nimmt er mit mehreren deutschen Webseiten Kontakt auf, wahrscheinlich, um Code nachzuladen. Zudem öffnet er mehrere Hintertürchen, unter anderem den TCP-Port 1080, der nach Angaben von Antiviren-Herstellern als Spam-Relay-Port arbeiten soll. Von infizierten PCs versendet er sich im Anhang einer Mail an weitere Rechner. Die Hersteller haben neue Virensignaturen zum Schutz bereitgestellt.

    Zu Details über Bagle.AF und für gezielte Hinweise zur Reinigung infizierter Systeme siehe:

    * Wurmbeschreibung des BSI
    * Wurmbeschreibung von Symantec
    * Wurmbeschreibung von Trend Micro Wurmbeschreibung von Trend Micro

    Auch Bagle.AF macht sich zunutze, dass der Großteil der Windows-Anwender mit Administratorrechten arbeitet und so den vollen Zugriff auf das System hat.

    Quelle: http://www.heise.de/newsticker/meldung/49143
     
  2. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen