Abo
  • Services:
Anzeige

Mail-Wurm löscht Daten auf lokaler Festplatte

Wurm nutzt zwei Sicherheitslücken in Microsoft-Produkten

Anbieter von Antiviren-Software warnen vor dem neu entdeckten Mail-Wurm Winevar, der den eher harmlosen Virus Funlove in das befallene System einschleust, aber dennoch gehörigen Datenverlust beschert. Der Wurm deaktiviert zahlreiche Virenscanner und auch Firewall-Software auf dem System, um ungestört seiner Arbeit nachgehen zu können.

Anzeige

Für eine effektive Verbreitung durchsucht der Wurm Winevar alle Dateien auf der lokalen Festplatte mit den Endungen .html und .dbx nach gültigen E-Mail-Adressen und versendet sich selbstständig an alle gefundenen Adressaten über eine eigene SMTP-Engine. Erstaunlicherweise ignoriert der Wurm alle E-Mail-Adressen, die ein "@microsoft.com" enthalten, um eine Verbreitung über die Microsoft-Mail-Server zu verhindern. Der betreffende Wurm-Code verbirgt sich im Mail-Anhang, der zwei Dateien enthält, die mit den Buchstaben "WIN" beginnen und die tatsächlichen Dateiendungen (.htm, .ceo) durch Doppelung verschleiern.

Sobald der Wurm aktiv ist, trägt er sich so in die Registry ein, dass dieser bei jedem Rechnerstart automatisch geladen wird und beendet die Tasks von zahlreichen Virenscannern sowie Software-Firewalls. Dann durchforstet der Wurm alle Laufwerke nach den Begriffen antivirus, cillin, nlab sowie vacc und versucht, alle Dateien in den gefundenen Verzeichnissen zu löschen. Durch einen Programmfehler werden stattdessen aber alle Dateien auf der betreffenden Partition gelöscht. Außerdem ruft der Wurm bei bestehender Internet-Verbindung die Website www.symantec.com auf, um eine Denial-of-Service-Attacke auszuführen.

Auch beim Einsatz der Sicherheitslücken macht der Wurm einen Fehler, so dass nur das harmlosere Leck Verwendung findet. Durch ein über zwei Jahre altes Sicherheitsleck in der Java-Engine von Microsoft wird die Dateiendung .ceo als ausführbares Programm registriert, um einen der beiden Mail-Anhänge auszuführen. Wie schon zahlreiche Wurm-Varianten versucht auch der Winevar-Wurm, sich die Sicherheitslücke im Internet Explorer 5.0 und 5.5 zu Nutze zu machen, die Mail-Anhänge schon bei der Vorschau automatisch ausführt. Aber ein Programmfehler soll dafür sorgen, dass der Wurm hier versagt. Nichtsdestotrotz sollte man den Patch für den Internet Explorer 5.01 oder 5.5 installieren, falls noch nicht geschehen.

Die meisten Anbieter von Antiviren-Scannern bieten bereits aktualisiert Virensignaturen an, um den jüngst entdeckten Schädling bekämpfen zu können.


eye home zur Startseite
Markus Bröker 20. Aug 2003

In meinem Netzwerk grassierte bis vor 2 Stunden der Sobig-F Virus und hat meine WD-Caviar...

Dirk M. 05. Dez 2002

Ist ja ein echt harter Brocken!

Harald 28. Nov 2002

wieso - kann der wurm lesen ? werd mal in ne Zoohandlung gehen und würmer kaufen.. wenn...

TechnoMagier 27. Nov 2002

...ja und? Linux hat wohl keine Sicherheitlöcher... *gg* ...nur in jeder Distribution...

de_Chip 26. Nov 2002

Wenn man auf nen Linux-System als Benutzer (ohne Administrationsrechte) eingeloggt ist...



Anzeige

Stellenmarkt
  1. Eifrisch - Vermarktung GmbH & Co. KG, Lohne
  2. SYNLAB Holding Deutschland GmbH, Augsburg
  3. DENIOS AG, Bad Oeynhausen
  4. Bosch Rexroth AG, Stuttgart-Bad Cannstatt


Anzeige
Top-Angebote
  1. 0,00€
  2. (heute u. a. Nintendo Handhelds und Spiele, Harry Potter und Mittelerde Blu-rays, Objektive, Lenovo...

Folgen Sie uns
       

  1. Star Wars - Die letzten Jedi

    Viel Luke und zu viel Unfug

  2. 3D NAND

    Samsung investitiert doppelt so viel in die Halbleitersparte

  3. IT-Sicherheit

    Neue Onlinehilfe für Anfänger

  4. Death Stranding

    Kojima erklärt Nahtodelemente und Zeitregen

  5. ROBOT-Angriff

    19 Jahre alter Angriff auf TLS funktioniert immer noch

  6. Bielefeld

    Stadtwerke beginnen flächendeckendes FTTB-Angebot

  7. Airspeeder

    Alauda plant Hoverbike-Rennen

  8. DisplayHDR 1.0

    Vesa definiert HDR-Standard für Displays

  9. Radeon-Software-Adrenalin-Edition

    Grafikkartenzugriff mit Smartphone-App

  10. Datentransfer in USA

    EU-Datenschützer fordern Nachbesserungen beim Privacy Shield



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Umrüstung: Wie der Elektromotor in den Diesel-Lkw kommt
Umrüstung
Wie der Elektromotor in den Diesel-Lkw kommt
  1. National Electric Vehicle Sweden Der Saab 9-3 ist zurück als Elektroauto
  2. Kein Plug-in-Hybrid Rolls-Royce Phantom wird vollelektrisch
  3. Ionity Shell beteiligt sich am Aufbau einer Ladeinfrastruktur

China: Die AAA-Bürger
China
Die AAA-Bürger
  1. Microsoft Supreme Court entscheidet über die Zukunft der Cloud

Watch Series 3 im Praxistest: So hätte Apples erste Smartwatch sein müssen
Watch Series 3 im Praxistest
So hätte Apples erste Smartwatch sein müssen
  1. Apple Watch Apple veröffentlicht WatchOS 4.2
  2. Alivecor Kardiaband Uhrenarmband für Apple Watch zeichnet EKG auf
  3. Smartwatch Die Apple Watch lieber nicht nach dem Wetter fragen

  1. Re: Die USA sind das fortschrittlichste Land der...

    ArcherV | 18:55

  2. Re: golem pur auch ein interessanter Benchmark

    Widdl | 18:54

  3. Re: Hätte Obama so eine Rede gehalten

    ArcherV | 18:53

  4. LE <3

    SJ | 18:53

  5. Re: Lücken in Apple Systemen: Häresie -steinigt sie

    ldlx | 18:45


  1. 18:40

  2. 17:11

  3. 16:58

  4. 16:37

  5. 16:15

  6. 16:12

  7. 16:01

  8. 15:54


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel