PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : 25.2.03 Neuer Wurm befällt Outlook


beetle24
25.02.2003, 10:52
Software 25.02.2003, 09:43

Neuer Wurm mit Trojaner-Komponente aufgetaucht


Lovgate.C beantwortet E-Mails im Eingangs-Ordner von Outlook/ Outlook Express


Nach Angaben zahlreicher Anbieter von Antiviren-Lösungen verbreitet sich der neu entdeckte Wurm Lovgate.C rasant im Internet. Der Schädling legt auf dem System einen Backdoor-Trojaner ab, um so Systeminformationen der betreffenden Nutzer zu sammeln und einem Hacker Zugriff auf das System zu ermöglichen.

Der Wurm Lovgate.C verbreitet sich, indem er alle E-Mails im Eingangs-Ordner von Outlook oder Outlook Express beantwortet. Ferner kann es vorkommen, dass der Schädling Dateien im persönlichen Verzeichnis des Anwenders mit der Endung ".ht" nach E-Mail-Adressen durchsucht und sich anschließend an diese versendet. Ferner kopiert sich der Wurm unter verschiedenen Dateinamen auf angeschlossene Netzlaufwerke.

Der Wurm legt Dateien mit den Bezeichnungen ily.dll, reg.dll, task.dll und 1.dll im Systemverzeichnis ab, in denen sich die Trojaner-Komponente verbirgt. Der Trojaner öffnet den Port 10168 und versendet eine E-Mail an den Hacker, dass der betreffende Rechner erfolgreich befallen ist. Darüber erhält der Hacker sowohl Zugriff zum System als auch das Zugangs-Kennwort.

Außerdem trägt sich der Wurm in die Registry sowie in die win.ini ein, damit der Schädling bei jedem Rechner-Neustart wieder geladen wird. Eine weitere Modifikation der Registry führt den Wurm beim Öffnen einer beliebigen Textdatei mit der Endung .txt aus.

Die meisten Anbieter von Antiviren-Software bieten bereits aktualisierte Virensignaturen an, um Lovgate.C zu erkennen und unschädlich zu machen. Das Bukarester Unternehmen BitDefender bietet ein kostenloses Tool (AntiLovGate-en.zip) zur Entfernung des Wurms zum Download an.

Quelle : Golem.de

-------------------------------------------------------

Mein Service für Euch bei www.new.beetle24.de :

- Die täglich aktuellen Newsticker über PC, Internet usw in der Linkliste im Kapitel z1
- Grundsätzliches zu Mail-Würmern im Kapitel z7

---------------------------------------------------------

Schöne Grüsse