Zum Hauptinhalt Zur Navigation

Lara-Croft-Wurm tarnt sich als Windows Desktop Theme

Keine Schadensroutine enthalten. Kaspersky Lab warnt vor einem neuen Internet-Wurm namens "Lara". Er sei der erste Schädling, der sich anhand von Desktop Themes verbreitet. Lara verbreitet sich nach Angaben des Anti-Viren-Spezialisten ausschließlich über IRC-Kanäle, wobei die Trägerdatei des LaraCroft.theme-Wurms an die verbundenen Rechner gesendet wird. Der Dateiname täuscht die Anwender, weil er sich als Desktop Theme für Windows mit Motiven aus dem Film Tomb Raider ausgibt.
/ Andreas Donath
Kommentare News folgen (öffnet im neuen Fenster)

Nach dem Start des Programms scannt Lara die Laufwerke, um den verbreiteten IRC-Client mIRC zu finden und anschließend dessen System-Dateien zu modifizieren. Danach versendet der Wurm seine Kopien an alle Benutzer, die mit denselben IRC-Kanälen des Opfers verbunden sind.

Der Wurm soll jedoch keine Schadensroutine enthalten. "Wir klassifizieren Lara als einen schädlichen Konzept-Proof-of-Concept-Code. Er wird einfach erkannt und entfernt" , erläuterte Eugene Kaspersky, der Leiter der Antiviren-Forschungen bei Kaspersky Lab.


Relevante Themen