Abo
  • Services:
Anzeige

Kaspersky Lab stößt auf den bisher komplexesten Virus

Hybris verwendet verschlüsselte Plug-ins und aktualisiert sich per Internet

Kaspersky Lab warnt vor dem neuen Internet-Wurm Hybris, der bereits weltweit verbreitet, aber besonders in Lateinamerika aktiv sei. Ebenfalls sind Infektionen durch diesen Virus in Europa bekannt geworden.

Die erste Version dieses Internet-Wurms wurde Ende September von Kaspersky Lab entdeckt und als ungefährlich eingestuft. Innerhalb der letzten Tage vermehrten sich jedoch die Berichte von Usern, deren Computer von diesem Virus infiziert wurden. Dabei konnten fünf Versionen des Hybris-Virus lokalisiert werden.

Anzeige

Der nur auf der Windows-Plattform arbeitende Wurm verbreitet sich, indem er sich an E-Mails selbstständig anhängt. Wenn der Empfänger das angehängte File ausführt, infiziert der Virus den PC. Die Vorgehens­weise der Infektion ist für diese Art von Viren typisch. Auf eine ähnliche Weise gelangen die berühmten "Happy-" oder "MTX-Viren" ins System.

Um sich zu vermehren, infiziert der Wurm die WSOCK32.DLL-Bibliothek und beeinflusst auch jene Windows-Funktion, welche die Netzverbindung herstellt. Dabei durchsucht Hybris gesendete und empfangene Mails nach E-Mail-Adressen und versendet Kopien von sich an die entsprechenden Empfänger. Betreff, Text und Name der beigefügten Mail können variieren und werden zufällig gewählt.

Der Wurm kann bis zu 32 Komponenten, so genannte Plug-ins, in seinem Code enthalten und führt diese je nach Bedarf aus. Die Funktionalität des Wurms wird hauptsächlich durch Plug-ins definiert. Sie sind im Code des Virus gespeichert und werden von einem Crypto Algorithmus verschlüsselt. Hybris wurde anfänglich unterschätzt und als harmloser Virus deklariert. Es besitzt jedoch die Funktionalität von Plug-ins und sendet seine eigenen Bestandteile an die Antivirus-Newsgroup "alt.comp.virus" und lädt von da aus fehlende oder neue Plug-ins.

Der Wurm kann auch unbemerkt über die Website des Viren-Autors ein Update downloaden und sich somit via Internet aktualisieren. Empfangene Plug-ins der bekannten Version dieses Wurms, in Verbindung mit dem aus dem Web gezogenen Update, ermöglichen es den Viren, völlig unterschiedliche verschiedene Funktionen auszuführen, wie beispielsweise die Installation eines Trojanischen Pferdes.

"Hybris ist der vielleicht komplexeste und verfeinertste Virus in der Computer-Geschichte", kommentiert Eugene Kaspersky, Gründer und Kopf der Kaspersky-Antiviren-Forschung. "Der Virus wurde in einem äußerst komplexen Stil programmiert und alle Plug-ins mit komplizierten RSA-128-Bit-Crypto-Algorithmen verschlüsselt. Zudem ermöglichen die Bestandteile des Wurms sich selbst und dem Virenautor, den Virus in Echtzeit zu modifizieren und infizierte Computer weltweit zu kontrollieren."

Kaspersky Lab stellt einen entsprechenden Schutz in Form eines Updates seiner Antiviren-Datenbank im Internet bereit. Das Update wird für Benutzer von Kaspersky Anti-Virus automatisch über die Internet-Verbindung der jeweiligen Computer geladen und kann den Internet-Wurm sowohl erkennen als auch vernichten. Im Download-Be­reich von Kasperskys Website http://www.kaspersky.com/download.asp kann sich zudem jedermann kostenlos einen Schutz gegen solche Bedrohungen auf seinen Computer laden.


eye home zur Startseite

Anzeige

Stellenmarkt
  1. Techniker Krankenkasse, Hamburg
  2. Zurich Gruppe Deutschland, Bonn
  3. Kommunales Rechenzentrum Niederrhein GmbH, Kamp-Lintfort
  4. Sky Deutschland GmbH, Unterföhring


Anzeige
Blu-ray-Angebote
  1. (u. a. Game of Thrones, Big Bang Theory, The Vampire Diaries, Supernatural)
  2. 12,99€

Folgen Sie uns
       

  1. Nokia 1 im Hands On

    Android-Go-Smartphone mit Xpress-On-Covern kostet 100 Euro

  2. Nokia 8110 4G im Hands On

    Das legendäre Matrix-Handy kehrt zurück

  3. Galaxy S9 und S9+ im Hands On

    Samsungs neue Smartphones kommen mit variabler Blende

  4. Energizer P16K Pro

    Seltsames Smartphone mit 60-Wh-Riesenakku

  5. Matebook X Pro im Hands on

    Huaweis Notebook kommt mit Nvidia-Grafikkarte

  6. Apple

    iTunes Store sperrt alte Geräte und Betriebssysteme aus

  7. Alcatel 1T

    Oreo-Tablet mit 7-Display kostet 70 Euro

  8. Notebook und Tablets

    Huawei stellt neues Matebook und Mediapads vor

  9. V30S Thinq

    LG zeigt sein erstes Thinq-Smartphone

  10. MWC

    Nokia erwartet 5G-Netze bereits in diesem Jahr



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Homepod im Test: Smarter Lautsprecher für den Apple-affinen Popfan
Homepod im Test
Smarter Lautsprecher für den Apple-affinen Popfan
  1. Rückstände Homepod macht weiße Ringe auf Holzmöbeln
  2. Smarter Lautsprecher Homepod schwer reparierbar
  3. Smarter Lautsprecher Homepod-Reparaturen kosten fast so viel wie ein neues Gerät

Indiegames-Rundschau: Tiefseemonster, Cyberpunks und ein Kelte
Indiegames-Rundschau
Tiefseemonster, Cyberpunks und ein Kelte
  1. Indiegames-Rundschau Krawall mit Knetmännchen und ein Mann im Fass
  2. Games 2017 Die besten Indiespiele des Jahres

HP Omen X VR im Test: VR auf dem Rücken kann nur teils entzücken
HP Omen X VR im Test
VR auf dem Rücken kann nur teils entzücken
  1. 3D Rudder Blackhawk Mehr Frags mit Fußschlaufen
  2. Kreativ-Apps für VR-Headsets Austoben im VR-Atelier
  3. Apps und Games für VR-Headsets Der virtuelle Blade Runner und Sport mit Sparc

  1. Re: Das sagt eine Schlange auch

    teenriot* | 20:59

  2. Re: Obszön

    robinx999 | 20:53

  3. Re: BANAAAAANAAAAA!

    cubei | 20:49

  4. Re: Ja nee, is klar

    Eheran | 20:49

  5. Re: xy Jahre Support ...

    robinx999 | 20:48


  1. 20:17

  2. 19:48

  3. 18:00

  4. 17:15

  5. 16:41

  6. 15:30

  7. 15:00

  8. 14:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel