Virus Warnung

In dieser Kategorie findet ihr aktuelle Infos über Viren Trojaner Würmer natürlich auch Möglichkeiten/Programme und Tips diese wieder loszuwerden

Moderator: hisch

Re:Virus Warnung

Beitragvon hisch » 03.03.2004, 10:37

w32/bagel h ist in neuer form aufgetreten

W32/Bagle-H@mm, I-Worm.Bagle.h

HINWEIS: W32/Bagle-H versendet sich als kennwortgeschützte ZIP-Datei, die von dieser IDE nicht erkannt wird. Wenn die Datei von dem Anwender entpackt wird, wird der Wurm jedoch von Sophos Anti-Virus auf dem Desktop des Anwenders erkannt.

W32/Bagle-H ist ein E-Mail-Wurm, der sich über seine eigene SMTP-Engine an Adressen sendet, die er auf der Festplatte des befallenen Computers gefunden hat. Der Wurm sucht nach Dateien mit den Erweiterungen WAB, TXT, HTM, XML, DBX, MDX, EML, NCH, MMF, ODS, CFG, ASP,
PHP, PL, ADB, TBB und SHT und entpackt mit diesen Dateien die E-Mail-Adressen des Empfängers und des Senders (dies ist der Grund, warum die Sender-E-Mail-Adresse gefälscht ist).

Wenn er ausgeführt wird, kopiert sich der Wurm als i11r54n4.exe in den Windows-Systemordner und erstellt die folgenden Dateien im selben Ordner:

i1i5n1j4.exe - ein DLL-Plugin zum Laden von go154o.exe
go154o.exe - die hauptsächliche DLL-Komponente des Wurms
i11r54n4.EXEOPEN - eine Kopie des Wurms in kennwortgeschütztem ZIP-Format

W32/Bagle-H fügt folgenden Wert:

rate.exe = <SYSTEM>\i11r54n4.exe
zu folgendem Registrierungsschlüssel hinzu:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Dies bedeutet, dass W32/Bagle-H startet, sobald Sie sich an Ihrem Computer anmelden.

Die E-Mails haben folgende Merkmale:

Betreffzeilen:
<
Hokki =)
Weah, hello! :-)
Weeeeee! :)))
Hi! :-)
:-)
:)
ello! =))
Hey, ya! =))
^_^ meay-meay!
^_^ mew-mew (-:
Hey, dude, it's me ^_^ :P

Text:

Der Text wird aus folgenden Sätzen zusammengefügt:

Argh, i don't like the plaintext :)
I don't bite, weah!
Looking forward for a response :P

und

archive password: <zrandom_password_for_the_zip_archive>
password: <random_password_for_the_zip_archive>
password -- <random_password_for_the_zip_archive>
pass: <random_password_for_the_zip_archive>
<random_password_for_the_zip_archive> -- archive password
...btw, "<random_password_for_the_zip_archive>" is a password for archive
password for archive: <random_password_for_the_zip_archive>

Angehängte Datei (Erweiterung ZIP):

Attach
TextDocument
Readme
Msg
MsgInfo
Document
Info
AttachedFile
AttachedDocument
TextDocument
Text
TextFile
Letter
MoreInfo
Message

W32/Bagle-H öffnet eine "Backdoor" an Port 2745 und wartet auf Verbindungen. Wenn er einen entsprechenden Befehl erhält, versucht er, eine Datei herunterzuladen und auszuführen. W32/Bagle-H baut außerdem eine Internetverbindung zu einer remoten URL auf, und meldet so den Standort und den offenen Port von infizierten Computern.

W32/Bagle-H versucht, verschiedene Antiviren- und sicherheitsbezogene Prozesse zu beenden:

ATUPDATER.EXE
AVWUPD32.EXE
AVPUPD.EXE
LUALL.EXE
DRWEBUPW.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
UPDATE.EXE
NUPGRADE.EXE
ATUPDATER.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
MCUPDATE.EXE
NUPGRADE.EXE
OUTPOST.EXE
AVLTMAIN.EXE

W32/Bagle-H sucht auf verknüpften Laufwerken nach Ordnern, in deren Namen die Zeichenfolge "shar" enthalten ist. Wenn ein solcher Ordner gefunden wird, kopiert sich der Wurm dorthin unter Verwendung der folgenden Dateinamen:

ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Opera 8 New!.exe
Porno Screensaver.scr
Porno pics arhive, xxx.exe
Porno, sex, oral, anal cool, awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe

Wenn das aktuelle Datum später als der 25. März 2005 ist, beendet sich W32/Bagle-H selbst und löscht alle Registrierungseinträge, die er erstellt hat, als er erstmals gestartet wurde.
Besuch mal meine Homepage
http://www.pentragon.de.ms

Ein Ring sie zu knechten,
Sie alle zu finden,
Ins dunkel zu treiben,
Und ewig zu binden.

Bild
Benutzeravatar
hisch
phpBB God
 
Beiträge: 1190
Registriert: 28.01.2003, 23:58
Wohnort: weis nix oder Irgendwo wie???

Re:Virus Warnung

Beitragvon hisch » 04.03.2004, 11:13

Wortgefecht der Würmer: Bagle Wurm schimpft auf Netsky
der Bagle-J Wurm (W32/Bagle-J) eine beleidigende Nachricht enthält, die sich an den Virenschreiber des derzeit akuten Netsky Virus richtet.

Im Code des Bagle-J Wurms ist folgende Botschaft versteckt:

'Hey, NetSky, (Vulgärwort entfernt), don't ruine our business, wanna start a war?'

"Die Bagle und Netsky Würmer liefern sich momentan einen Kampf um die Spitzenposition in der Virenszene und die arglosen Computeranwender müssen ihn ausbaden", meint Gernot Hacker, Senior Technical Consultant bei Sophos. "Offensichtlich ist der Virenschreiber des Bagle Wurms ziemlich beeindruckt von der Aufmerksamkeit, die Netsky bekommt, und den Schlagzeilen, die er derzeit macht. Der Schlagabtausch der beiden Autoren ist ein echtes Ärgernis für die User, da die Würmer das E-Mail-Postfach sinnlos verstopfen - von der lauernden Gefahr ganz zu Schweigen. Jeder sollte sichergehen, dass sein Virenschutz auf dem neuesten Stand ist und zwielichtige Textinhalte am E-Mail-Gateway gefiltert werden."

Besuch mal meine Homepage
http://www.pentragon.de.ms

Ein Ring sie zu knechten,
Sie alle zu finden,
Ins dunkel zu treiben,
Und ewig zu binden.

Bild
Benutzeravatar
hisch
phpBB God
 
Beiträge: 1190
Registriert: 28.01.2003, 23:58
Wohnort: weis nix oder Irgendwo wie???

Re:Virus Warnung

Beitragvon Jazzy » 04.03.2004, 16:07

gibt es eigentlich noch ne welt ohne viren, würmer und trojaner? ::)
Jazzy
Sr. Member
 
Beiträge: 281
Registriert: 10.01.2004, 12:12
Wohnort: Wolfsburg

Re:Virus Warnung

Beitragvon hisch » 04.03.2004, 23:52

na so wie das aussieht eben nicht :'(
Besuch mal meine Homepage
http://www.pentragon.de.ms

Ein Ring sie zu knechten,
Sie alle zu finden,
Ins dunkel zu treiben,
Und ewig zu binden.

Bild
Benutzeravatar
hisch
phpBB God
 
Beiträge: 1190
Registriert: 28.01.2003, 23:58
Wohnort: weis nix oder Irgendwo wie???

Re:Virus Warnung

Beitragvon hisch » 06.03.2004, 21:24

Bagle-Varianten können für böses Erwachen sorgen
Die Viren-Forscher von Sophos warnen Computeranwender vor fünf neuen Bagle-Würmern, die seit dem Wochenende die Runde im Internet machen. Sophos empfiehlt allen Nutzern, ihre Antiviren-Software schnellstmöglich zu aktualisieren, um sich vor den E-Mail- Attacken zu schützen.

Der britische Viren- und Spamschutz-Entwickler hat viele Reports zu den Varianten Bagle-C, Bagle-D, Bagle-E und Bagle-F sowie Bagle-G erhalten. Wenn am ersten Arbeitstag der Woche wie gewöhnlich E-Mails abgerufen werden, ist die Gefahr einer Infektion besonders hoch, da die Anwender noch nicht entsprechend geschützt sind. Die Variante Bagle-C ist den Berichten zufolge am häufigsten verbreitet.

"Die Bagle-Würmer nutzen eine Vielzahl von Tricks, um ihre bösen Absichten zu verschleiern. Sie kommen im E-Mail-Posteingang mit verschiedensten Betreffzeilen an, wie 'Price list', 'My photos' und wechselnde Frauennamen", sagt Pino von Kienlin, Managing Director von Sophos Deutschland. "Mein Rat ist jedoch für alle Varianten der gleiche: Hände weg von unangeforderten E-Mails mit Anhang. Bei rund 800 neuen Viren jeden Monat ist es für Unternehmen und Anwender unerlässlich, einen automatisierten Virenschutz gegen die aktuellen Schadprogramme zu installieren."
"Egal, wie gut ein Internet Service Provider, Internet-E-Mail-Konto oder Antiviren-Gateway-Produkt beim Scannen von E-Mails ist - bei einem Wurm in verschlüsselten Zip-Dateien bleibt immer ein Restrisiko", ergänzt von Kienlin. "Deshalb sollte ein vielschichtiger Sicherheits-Ansatz gewählt werden, bei dem bis hin zum Desktop alle möglichen Kanäle für Schadprogramme verriegelt sind. Auf diese Weise kann ein Unternehmen gewiss sein, dass Computer- Nutzer keinen verseuchten Code starten können."
Besuch mal meine Homepage
http://www.pentragon.de.ms

Ein Ring sie zu knechten,
Sie alle zu finden,
Ins dunkel zu treiben,
Und ewig zu binden.

Bild
Benutzeravatar
hisch
phpBB God
 
Beiträge: 1190
Registriert: 28.01.2003, 23:58
Wohnort: weis nix oder Irgendwo wie???

VorherigeNächste

Zurück zu Alles rund um Viren Trojaner Würmer

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste

cron