Kaspersky Lab stößt auf den bisher komplexesten Virus

Hybris verwendet verschlüsselte Plug-ins und aktualisiert sich per Internet

Kaspersky Lab warnt vor dem neuen Internet-Wurm Hybris, der bereits weltweit verbreitet, aber besonders in Lateinamerika aktiv sei. Ebenfalls sind Infektionen durch diesen Virus in Europa bekannt geworden.

Artikel veröffentlicht am ,

Die erste Version dieses Internet-Wurms wurde Ende September von Kaspersky Lab entdeckt und als ungefährlich eingestuft. Innerhalb der letzten Tage vermehrten sich jedoch die Berichte von Usern, deren Computer von diesem Virus infiziert wurden. Dabei konnten fünf Versionen des Hybris-Virus lokalisiert werden.

Stellenmarkt
  1. IT-Systemadministrator als Fachgebietsleiter (m/w/d)
    SWU Stadtwerke Ulm/Neu-Ulm GmbH, Ulm
  2. Technology Generalist Business Innovation (m/w/d)
    ALDI SÜD Dienstleistungs-GmbH & Co. oHG, Mülheim an der Ruhr
Detailsuche

Der nur auf der Windows-Plattform arbeitende Wurm verbreitet sich, indem er sich an E-Mails selbstständig anhängt. Wenn der Empfänger das angehängte File ausführt, infiziert der Virus den PC. Die Vorgehens­weise der Infektion ist für diese Art von Viren typisch. Auf eine ähnliche Weise gelangen die berühmten "Happy-" oder "MTX-Viren" ins System.

Um sich zu vermehren, infiziert der Wurm die WSOCK32.DLL-Bibliothek und beeinflusst auch jene Windows-Funktion, welche die Netzverbindung herstellt. Dabei durchsucht Hybris gesendete und empfangene Mails nach E-Mail-Adressen und versendet Kopien von sich an die entsprechenden Empfänger. Betreff, Text und Name der beigefügten Mail können variieren und werden zufällig gewählt.

Der Wurm kann bis zu 32 Komponenten, so genannte Plug-ins, in seinem Code enthalten und führt diese je nach Bedarf aus. Die Funktionalität des Wurms wird hauptsächlich durch Plug-ins definiert. Sie sind im Code des Virus gespeichert und werden von einem Crypto Algorithmus verschlüsselt. Hybris wurde anfänglich unterschätzt und als harmloser Virus deklariert. Es besitzt jedoch die Funktionalität von Plug-ins und sendet seine eigenen Bestandteile an die Antivirus-Newsgroup "alt.comp.virus" und lädt von da aus fehlende oder neue Plug-ins.

Der Wurm kann auch unbemerkt über die Website des Viren-Autors ein Update downloaden und sich somit via Internet aktualisieren. Empfangene Plug-ins der bekannten Version dieses Wurms, in Verbindung mit dem aus dem Web gezogenen Update, ermöglichen es den Viren, völlig unterschiedliche verschiedene Funktionen auszuführen, wie beispielsweise die Installation eines Trojanischen Pferdes.

"Hybris ist der vielleicht komplexeste und verfeinertste Virus in der Computer-Geschichte", kommentiert Eugene Kaspersky, Gründer und Kopf der Kaspersky-Antiviren-Forschung. "Der Virus wurde in einem äußerst komplexen Stil programmiert und alle Plug-ins mit komplizierten RSA-128-Bit-Crypto-Algorithmen verschlüsselt. Zudem ermöglichen die Bestandteile des Wurms sich selbst und dem Virenautor, den Virus in Echtzeit zu modifizieren und infizierte Computer weltweit zu kontrollieren."

Kaspersky Lab stellt einen entsprechenden Schutz in Form eines Updates seiner Antiviren-Datenbank im Internet bereit. Das Update wird für Benutzer von Kaspersky Anti-Virus automatisch über die Internet-Verbindung der jeweiligen Computer geladen und kann den Internet-Wurm sowohl erkennen als auch vernichten. Im Download-Be­reich von Kasperskys Website http://www.kaspersky.com/download.asp kann sich zudem jedermann kostenlos einen Schutz gegen solche Bedrohungen auf seinen Computer laden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Cyrcle Phone 2.0
Rundes Smartphone soll 700 Euro kosten

Dass Mobiltelefone in den letzten 20 Jahren meist nicht rund gewesen sind, scheint einen guten Grund zu haben, wie das Cyrcle Phone 2.0 zeigt.

Cyrcle Phone 2.0: Rundes Smartphone soll 700 Euro kosten
Artikel
  1. Bundesinnenministerium: Nur jede neunte Verwaltungsleistung ist digitalisiert
    Bundesinnenministerium
    Nur jede neunte Verwaltungsleistung ist digitalisiert

    Meldebescheinigungen oder Baugenehmigungen warten weiter auf die Digitalisierung.

  2. Stühle und Tische: Ikea bringt Möbel fürs Gaming-Zimmer
    Stühle und Tische
    Ikea bringt Möbel fürs Gaming-Zimmer

    Stühle, höhenverstellbare Tische und Zubehör: Ikea bringt viele Produkte heraus, die sich an Gamer richten - auch Mauspads und Trinkbecher.

  3. Smartphones: Huawei versucht nicht mehr, die besten Produkte zu machen
    Smartphones
    Huawei versucht nicht mehr, die besten Produkte zu machen

    Das Handelsembargo der USA gegen Huawei zeigt Wirkung, wenn auch anders als geplant.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • iPhone 13: jetzt alle Modelle vorbestellbar • Sony Pulse 3D PS5-Headset Midnight Black vorbestellbar 89,99€ • Breaking Deals mit Club-Rabatten (u. a. Samsung 65" QLED 1.189,15€) • WD Black SN750 1TB 96,99€ • Amazon Exklusives in 4K-UHD • GP Anniversary Sale: History & War [Werbung]
    •  /