Abo
  • Services:
Anzeige

Shakira-Wurm verbreitet sich stärker als erwartet

Wurm überschreibt Visual-Basic-Dateien

Ende Mai tauchte ein Wurm auf, der im Anhang vermeintliche Bilder des Popstars Shakira enthält, stattdessen aber einen Wurm ins System einschleust. Schien sich der Wurm zunächst nicht so stark zu verbreiten, konnte er sich in jüngster Zeit doch stark vermehren. Auf befallenen Systemen überschreibt er alle Dateien mit den Endungen .vbs und .vbe.

Anzeige

Wie zahlreiche andere Würmer verbreitet sich der Shakira-Wurm über das Outlook-Adressbuch und darüber hinaus über IRC. Die verseuchte E-Mail erkennt man an der Betreffzeile "Shakira's Pictures" und dem Nachrichtentext

Hi :
i have sent the photos via attachment
have funn...
Der eigentliche Wurm steckt dann in dem Dateianhang mit dem Namen "ShakiraPics.jpg.vbs". Öffnet man den in VisualBasic geschriebenen Wurm, kopiert er sich in das Windows-Verzeichnis und schreibt sich in die Windows-Registry, so dass der Wurm bei jedem Rechnerstart ausgeführt wird.

Außerdem überschreibt der Wurm alle Dateien mit den Endungen .vbs und .vbe auch auf Netzlaufwerken mit dem eigenen Code. Zudem ersetzt der Wurm die script.ini von mIRC, so dass sich der Wurm versendet, sobald man einen Chat-Room betritt. Der Wurm nutzt Outlook, um sich darüber an alle E-Mail-Adressen im Outlook-Adressbuch zu versenden. Anschließend zeigt der Wurm sogar eine Dialogbox an, dass das System mit dem Wurm infiziert ist.

Da der Shakira-Wurm bereits Ende Mai entdeckt wurde, bieten alle Hersteller von Antiviren-Software bereits aktualisierte Virensignaturen zum Download an.


eye home zur Startseite
Mr. Paranoia 08. Jun 2002

Sind das wirklich Sicherheitslücken oder könnte es sich auch um Hintertüren handeln, die...

hiTCH-HiKER 08. Jun 2002

Was an Outlook schlecht ist? Selten so gelacht... das Teil ist doch schon wegen seiner...

sda 08. Jun 2002

richtig lesen. es ist ein VBS wurm und kein outlook wurm. was bitte ist an outlook...

TheGolem 08. Jun 2002

mehr mit outlook... wer DAS noch verwendet, DEM kann ich nicht mehr helfen

cfu 07. Jun 2002

Wie nabohi sagte, hat nix mix VB zu tun... und wenn's mehr Systeme mit Linux gäbe würde...



Anzeige

Stellenmarkt
  1. Daimler AG, Hamburg
  2. Ratbacher GmbH, München
  3. Bosch Software Innovations GmbH, Waiblingen
  4. VSA GmbH, München


Anzeige
Top-Angebote
  1. 399,99€
  2. 1899,00€

Folgen Sie uns
       

  1. Google

    Android 8.0 heißt Oreo

  2. KI

    Musk und andere fordern Verbot von autonomen Kampfrobotern

  3. Playerunknown's Battlegrounds

    Bluehole über Camper, das Wetter und die schussfeste Pfanne

  4. Vega 64 Strix ausprobiert

    Asus' Radeon macht fast alles besser

  5. Online-Tracking

    Händler können Bitcoin-Anonymität zerstören

  6. ANS-Coding

    Google will Patent auf freies Kodierverfahren

  7. Apple

    Aufregung um iPhone-Passcode-Entsperrbox

  8. Coffee Lake

    Intels 6C-Prozessoren erfordern neue Boards

  9. Square Enix

    Nvidia möbelt Final Fantasy 15 für Windows-PC auf

  10. Spionage

    FBI legt US-Unternehmen Kaspersky-Verzicht nahe



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Nach Anschlag in Charlottesville: Nazis raus - aber nur aus PR-Gründen
Nach Anschlag in Charlottesville
Nazis raus - aber nur aus PR-Gründen
  1. Bundesinnenministerium Neues Online-Bürgerportal kostet 500 Millionen Euro
  2. EU-Transparenz EuGH bekräftigt nachträglichen Zugang zu Gerichtsakten
  3. Rücknahmepflicht Elektronikschrott wird kaum zurückgegeben

Radeon RX Vega 64 im Test: Schnell und durstig mit Potenzial
Radeon RX Vega 64 im Test
Schnell und durstig mit Potenzial
  1. Radeon RX Vega Mining-Treiber steigert MH/s deutlich
  2. Radeon RX Vega 56 im Test AMD positioniert sich in der Mitte
  3. Workstation AMD bringt Radeon Pro WX 9100

Threadripper 1950X und 1920X im Test: AMD hat die schnellste Desktop-CPU
Threadripper 1950X und 1920X im Test
AMD hat die schnellste Desktop-CPU
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Ryzen 3 1300X und 1200 im Test Harte Gegner für Intels Core i3

  1. Re: "Schließlich könnten solche Waffen auch...

    Cl4wn | 23:50

  2. Re: Sie laufen mit "Solarenergie"????

    m9898 | 23:45

  3. Re: Wie kann man ein Patend darauf beantragen?

    leMatin | 23:43

  4. Re: Die Anzahl der Kommentare korreliert mit dem...

    jose.ramirez | 23:40

  5. Re: Icon mit Zahl

    Phantom | 23:35


  1. 20:53

  2. 18:40

  3. 18:25

  4. 17:52

  5. 17:30

  6. 15:33

  7. 15:07

  8. 14:52


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel