Dabei seit: 27.08.2002
Beiträge: 3.360
Herkunft: Sachsen / Chemnitz Bewertung:
Neuer Wurm
Wurm Beagle.A droht bis Ende Januar
Virenspezialisten warnen vor einem neuen Wurm mit hohem Verbreitungspotenzial. Zwar wird der mögliche Schaden durch W32.Beagle.A und auch seine bisherige Verbreitung als eher gering bezeichnet, doch beides könnte sich noch ändern. Erkennbar ist Beagle.A an der Betreffszeile "Hi" und dem kurzen Text "Test
", gefolgt von einigen zufällig zusammengewürfelten Zeichen. Das Mail schliesst mit dem Ausdruck "Test, yep". Der Wurm selber verbirgt sich in einer angehängten EXE-Datei, die sich gemäss Informationen einiger Antiviren- Firmen als Taschenrechner tarne. Einmal gestartet, sucht der Schädling in wab-, htm-, html- und txt-Dateien nach E-Mail-Adressen und versendet sich an diese weiter. Zusätzlich schreibt er drei neue Keys in die Registry des Betriebssystems und versucht, eine Website aus einer fix einprogrammierten Liste von URLs zu erreichen. Dort startet er ein Script, dessen Auswirkungen noch nicht bekannt sind. Schliesslich installiert er ein Backdoor-Programm, das Port 6777 für spätere Zugriffe geöffnet lässt. Beagle.A enthält jedoch eine integrierte Alters-Guilloutine: Ist die Systemuhr auf ein Datum nach dem 27. Januar 2004 eingestellt, unternimmt der Wurm nichts. Vor Beagle.A in Acht nehmen müssen sich nur Benutzer von Microsoft-Betriebssystemen.
Dabei seit: 04.04.2003
Beiträge: 1.502
Herkunft: ---ZeRoGiVeN--- Bewertung:
Hihi, so nen Wurm haben Sie mir in die Arbeit geschickt
Ist voll cool zum analysieren
Naja, in letzter Zeit gehen eh so viele Würmer und Viren herum... *seufz*
", gefolgt von einigen zufällig zusammengewürfelten Zeichen. Das Mail schliesst mit dem Ausdruck "Test, yep". Der Wurm selber verbirgt sich in einer angehängten EXE-Datei, die sich gemäss Informationen einiger Antiviren- Firmen als Taschenrechner tarne. Einmal gestartet, sucht der Schädling in wab-, htm-, html- und txt-Dateien nach E-Mail-Adressen und versendet sich an diese weiter. Zusätzlich schreibt er drei neue Keys in die Registry des Betriebssystems und versucht, eine Website aus einer fix einprogrammierten Liste von URLs zu erreichen. Dort startet er ein Script, dessen Auswirkungen noch nicht bekannt sind. Schliesslich installiert er ein Backdoor-Programm, das Port 6777 für spätere Zugriffe geöffnet lässt. Beagle.A enthält jedoch eine integrierte Alters-Guilloutine: Ist die Systemuhr auf ein Datum nach dem 27. Januar 2004 eingestellt, unternimmt der Wurm nichts. Vor Beagle.A in Acht nehmen müssen sich nur Benutzer von Microsoft-Betriebssystemen.
</a>
)
