PeeWees Quizzer- & Spiele-Forum Foren-Übersicht ForumSpieleEM-Tipp
 FAQ  Regeln/Infos  Suchen  Mitgliederliste  Benutzergruppen  Kalender 
 Profil  Einloggen, um private Nachrichten zu lesen  Login  Registrieren 

Virenalarm: Bagle und kein Ende

 
Neues Thema eröffnen   Neue Antwort erstellen    PeeWees Quizzer- & Spiele-Forum Foren-Übersicht -> Viren, Würmer, etc.
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
PeeWee
Administrator
Administrator


Geschlecht: Geschlecht:weiblich
Sternzeichen: Krebs
Dabei seit: 19.06.2003
Beiträge: 4260
Wohnort: Süd-SH

BeitragVerfasst am: Mi, 21.07.04 - 16:32    Titel: Virenalarm: Bagle und kein Ende Antworten mit Zitat Beitrag dem Moderator/Admin melden

Bagle.AG: Neue Wurm-Epidemie im Anrollen
Quelle: www.golem.de

Es zeichnet sich eine Neuauflage der Bagle-Wurm-Epidemie vom Beginn 2004 ab, als sich alle paar Tage neue Varianten von Bagle stark verbreiten konnten.

Bei der Verbreitung per E-Mail steckt der Wurm-Code wie üblich im Anhang, der wechselnde Namen trägt und auf exe, scr, com, cpl oder zip endet. Im Falle einer Zip-Datei kann diese mit einem Kennwort geschützt sein, das in der E-Mail mit versendet wird. Mit einem entsprechenden englischsprachigen E-Mail-Text versucht der Wurm, die Nutzer zum Öffnen des Anhangs zu bringen. Sowohl Betreffzeile als auch Nachrichtentext bestehen aus wechselnden englischsprachigen Texten.

Bekannte Nachrichtentexte:
foto3 and MP3
fotogalary and Music
fotoinfo
Lovely animals
Animals
Predators
The snake
Screen and Music


Wie üblich werden die E-Mails mit gefälschtem Absender verschickt, so dass dieser keinen Aufschluss über den Urheber gibt. Bagle.AG sammelt E-Mail-Adressen, indem er Dateien des befallenen Rechners nach Adressen durchsucht, und versendet sich dann vom Anwender unbemerkt. Zudem öffnet der Schädling eine Hintertür, über die ein Angreifer das System als E-Mail-Versender für die Verbreitung von Spam missbrauchen kann.

Als weiteren Verbreitungsweg macht sich der Wurm Peer-to-Peer-Netzwerke (wie z.B. KaZaA oder eMule/eDonkey) zu Nutze. Wurde der Wurm aktiviert, wird er bei jedem Windows-Neustart neu geladen. Außerdem beendet der Schädling laufende Virenscanner, Software-Firewalls oder andere Sicherheits-Software.

Die Hersteller von Virenscannern bieten bereits aktualisierte Signaturdateien zur Erkennung von Bagle.AG an

Detaillierte Infos gibt's beim BSI und das kostenlose Entfernungsprogramm Stinger (von McAfee) könnt ihr hier runterladen (Download Stinger.exe).
Nach oben
PeeWee ist zurzeit offline  Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen Skype Name
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    PeeWees Quizzer- & Spiele-Forum Foren-Übersicht -> Viren, Würmer, etc. Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.

Impressum


Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de