In dieser Woche berichten wir über 4 Würmer – die Varianten A und B von Stang, Assiral.A und Sober.M-.
Stang.A
Stang.B http://www.pandasoftware.com/...
Vollständiger Name: W32/Strang.A.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 23.02.05
Beide verteilen sich über den MSN Messenger mit dem Text “Look at this hot naked girl” und einem Dateianhang wie “Hey look at my moms dildo!!.pif“ Sobald diese Datei gestartet wird werden die Würmer sich selbst an alle Kontakte der Instant Messageing Anwendung versenden und Security Anwendungen wie z.B. die Windows Firewall, die eventuell auf dem Rechner installiert sind ausschalten.
Beide Würmer blocken den Task Manager und Registy Editor im Betriebssystem. Zusätzlich versuchen Sie die Prozesse SVCHOST.EXE und LSASS.EXE zu beenden, was zur Folge haben kann, das der Rechner automatisch runter gefahren wird.
Assiral.A http://www.pandasoftware.com/...
Vollständiger Name: W32/Assiral.A.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 23.02.05
Dieser Wurm verbreitet sich via eMail über eine Nachricht mit der Betreffzeile: “Re: LOV YA!” und dem Dateianhang “LOVE_LETTER.TXT.EXE” Beim Ausführen der Datei wird der Rechner mit Assiral infiziert und der Wurm versendet sich an alle auf dem Rechner gefundenen eMail Adressen weiter. Er verhindert den Zugriff auf den Windows Registry Editor und blendet „Ausführen“ Option im Startmenü aus. Zusätzlich versucht er diverse Prozesse von Antivirenprogrammen und Firewallanwendungen außer Funktion zu setzen.
Wenn Assiral.A ausgeführt wird zeigt er eine Meldung auf dem Bildschirm an, die uns von seiner Mission das Internet von den Bropia Würmern berichtet.
Sober.M http://www.pandasoftware.com/...
Vollständiger Name: W32/Sober.M.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 21.02.05
Seine eMail kann Sie in Deutsch oder Englisch erreichen. Sobald die Domain mit de, ch, at oder li endet wird der Nachrichtentext in Deutsch angezeigt. Mögliche Betreffzeilen:
EMail-Empfang fehlgeschlagen Ihr neues Passwort Ihr Passwort wurde geaendert
Paris Hilton Nackt! Paris Hilton SexVideos Seitensprung gesucht?
Vorsicht! Neuer Sober Wurm!
Eine Infektion ist leicht zu bemerken, da er eine Fehlermeldung auf dem Bildschirm anzeigt.
Stang.A
Stang.B http://www.pandasoftware.com/...
Vollständiger Name: W32/Strang.A.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 23.02.05
Beide verteilen sich über den MSN Messenger mit dem Text “Look at this hot naked girl” und einem Dateianhang wie “Hey look at my moms dildo!!.pif“ Sobald diese Datei gestartet wird werden die Würmer sich selbst an alle Kontakte der Instant Messageing Anwendung versenden und Security Anwendungen wie z.B. die Windows Firewall, die eventuell auf dem Rechner installiert sind ausschalten.
Beide Würmer blocken den Task Manager und Registy Editor im Betriebssystem. Zusätzlich versuchen Sie die Prozesse SVCHOST.EXE und LSASS.EXE zu beenden, was zur Folge haben kann, das der Rechner automatisch runter gefahren wird.
Assiral.A http://www.pandasoftware.com/...
Vollständiger Name: W32/Assiral.A.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 23.02.05
Dieser Wurm verbreitet sich via eMail über eine Nachricht mit der Betreffzeile: “Re: LOV YA!” und dem Dateianhang “LOVE_LETTER.TXT.EXE” Beim Ausführen der Datei wird der Rechner mit Assiral infiziert und der Wurm versendet sich an alle auf dem Rechner gefundenen eMail Adressen weiter. Er verhindert den Zugriff auf den Windows Registry Editor und blendet „Ausführen“ Option im Startmenü aus. Zusätzlich versucht er diverse Prozesse von Antivirenprogrammen und Firewallanwendungen außer Funktion zu setzen.
Wenn Assiral.A ausgeführt wird zeigt er eine Meldung auf dem Bildschirm an, die uns von seiner Mission das Internet von den Bropia Würmern berichtet.
Sober.M http://www.pandasoftware.com/...
Vollständiger Name: W32/Sober.M.worm
Bedrohungspotenzial: gering
Betroffene Betriebssysteme: Windows 2003/XP/2000/NT/ME/98/95
Erscheinungsdatum: 21.02.05
Seine eMail kann Sie in Deutsch oder Englisch erreichen. Sobald die Domain mit de, ch, at oder li endet wird der Nachrichtentext in Deutsch angezeigt. Mögliche Betreffzeilen:
EMail-Empfang fehlgeschlagen Ihr neues Passwort Ihr Passwort wurde geaendert
Paris Hilton Nackt! Paris Hilton SexVideos Seitensprung gesucht?
Vorsicht! Neuer Sober Wurm!
Eine Infektion ist leicht zu bemerken, da er eine Fehlermeldung auf dem Bildschirm anzeigt.
