Ames Sat Settings Board

Registrierung Kalender Mitgliederliste Teammitglieder Suche Häufig gestellte Fragen Zur Startseite Datenbank

Home


Ames Sat Settings Board » Computer Ecke » Security » Wurm: Chir.D » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Wurm: Chir.D
Beiträge zu diesem Thema Autor Datum
 Wurm: Chir.D Ham.Master 31.01.2011 11:36

Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
s-modHam.Masters-mod Ham.Master ist männlich
S-MOD


images/avatars/avatar-312.jpg



Dabei seit: 14.11.2005
Beiträge: 2.212
Receiver / Box: Humax 5400; Dreambox 7020; Technisat; Ferguson


Info Wurm: Chir.D Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Chir.D 31.01.2011

Verbreitung:--->*****
Schaden:------>*****

Der Wurm Chir.D ist unterwegs. Der Wurm versteckt sich im Anhang einer E-Mail, die einen Besuch des Absenders ankündigt.
Nähere Angaben zu dieser Person können Sie angeblich der im Anhang befindlichen Datei entnehmen. Und das ist natürlich gelogen.
Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen über den Gast.
Stattdessen installiert sich der Wurm auf dem betreffenden System.

Die E-Mail hat folgendes Aussehen

Betreff: %Benutzernamen der Emailadresse des Absenders% is coming!

Dateianhang: PP.exe

E-Mail-Text: Unterschiedlicher Text – der Body kann auch leer sein.

Betroffene Betriebssysteme:
Alle Windows-Versionen

Installation auf dem System

Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\runouce.exe

Es wird folgende Datei erstellt:
– MIME enkodierte Kopie seiner selbst:
• Readme.eml

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

So schützen Sie Ihr System

Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern –
besonders gegenüber E-Mails mit Links oder mit Anhang!


__________________

MfG Ham.Master
(This Posting was sent using 100% recycled electrons.)
Technisat HD S2
Ferguson 8900HD
Dreambox 7020 S mit 160GB
Humax 5400
31.01.2011 11:36 Ham.Master ist offline E-Mail an Ham.Master senden Beiträge von Ham.Master suchen Nehmen Sie Ham.Master in Ihre Freundesliste auf
Der Betreiber und die Moderatoren vom ass-media.net distanzieren sich hiermit ausdrücklich durch den von s-modHam.Masters-mod am 31.01.2011 um 11:36 verfassten Beitrag.
Sollte dieser Beitrag Ihre Rechte verletzen bitten wir um Benachrichtigung

Baumstruktur | Brettstruktur
Neues Thema erstellen Antwort erstellen
Ames Sat Settings Board » Computer Ecke » Security » Wurm: Chir.D

Impressum

Forensoftware: Burning Board 2.3.6 pl2, entwickelt von WoltLab GmbH