Abo
  • Services:
Anzeige

Wurm tarnt sich als Weihnachtsgruß

Anti-Virenhersteller warnen vor Zafi.D bzw. W32.Erkez.D

Ein neuer auf den Namen "W32.Erkez.D" bzw. "Worm/Zafi.D" getaufter Wurm tarnt sich als Weihnachtsgruß und öffnet unter den Betriebssystemen Windows 95, 98, ME, NT, 2000 und XP sowie Windows Server 2003 eine Backdoor. Verbreitet wird der Virus wie üblich per E-Mail, aber auch über Peer-to-Peer-Netze.

Der "Worm/Zafi.D" hat ein Größe von 11.745 Bytes und verbreitet sich mit Hilfe seiner eigenen SMTP-Engine und über Peer-to-Peer-(P2P-)Netzwerke. Im Windows-Systemverzeichnis legt der Wurm Dateien mit zufällig generierten Dateinamen und der Dateierweiterung .DLL an, in denen gefundene E-Mail-Adressen abgespeichert werden.

Anzeige

Der Wurm enthält eine Backdoor-Komponente, mit der er über den TCP Port 8181 kommuniziert, ist aber auch in der Lage, verschiedene Prozesse, z.B. Antiviren- oder Firewallprogamme sowie auch die Windows-System-Programme, Task Manager, Registry Editor und MS CONFIG, zu beenden. Er trägt sich auch in der Windows Registry unter anderem unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wxp4" ein.

Die Absenderadresse wird gefälscht, der Betreff variiert und verspricht Weihnachtsgrüße in verschiedenen Sprachen, während die ursprüngliche Version ausschließlich in Ungarisch gehalten war.

Die meisten Virenscanner sollten, ausgestattet mit einem frischen Update, den Wurm bereits erkennen.


eye home zur Startseite
BibabuzzelWurm 24. Dez 2004

Frohe Weinachten wünscht der Bibabuzzelmann :)

Ich hier! 15. Dez 2004

Versteh ich jetzt nicht! Sowas gibt es doch. Soweit ich weiß erfüllt Windows doch all...

Antivirus 15. Dez 2004

Habe ich mich auch gerade gefragt. Und ich freue mich auf den Tag, an dem irgend so ein...

??? 15. Dez 2004

Wat soll das denn jetzt heißen? :-)

Herb 15. Dez 2004

"Ansonsten könnte man tatsächlich mal einen Virus schreiben der zum Beispiel...


SchuKo.Net Weblog / 15. Dez 2004



Anzeige

Stellenmarkt
  1. Jako-o GmbH, Bad Rodach
  2. Ratbacher GmbH, Raum Darmstadt
  3. BRUNATA Wärmemesser GmbH & Co. KG, München
  4. Pfennigparade WKM GmbH, München


Anzeige
Top-Angebote
  1. (u. a. Rayman Legends 8,99€, Rayman Origins 4,99€ und Syberia 3 14,80€)
  2. 199,90€ + 5,99€ Versand (Vergleichspreis ca. 235€)

Folgen Sie uns
       


  1. WatchOS 4.0 im Test

    Apples praktische Taschenlampe mit autarkem Musikplayer

  2. Werksreset

    Unitymedia stellt Senderbelegung heute in Hessen um

  3. Aero 15 X

    Mehr Frames mit der GTX 1070 im neuen Gigabyte-Laptop

  4. Review Bombing

    Valve verbessert Transparenz bei Nutzerbewertungen auf Steam

  5. Big Four

    Kundendaten von Deloitte offenbar gehackt

  6. U2F

    Yubico bringt winzigen Yubikey für USB-C

  7. Windows 10

    Windows Store wird zum Microsoft Store mit Hardwareangeboten

  8. Kabelnetz

    Eazy senkt Preis für 50-MBit/s-Zugang im Unitymedia-Netz

  9. Nintendo

    Super Mario Run wird umfangreicher und günstiger

  10. Seniorenhandys im Test

    Alter, sind die unpraktisch!



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Apples iPhone X in der Analyse: Ein iPhone voller interessanter Herausforderungen
Apples iPhone X in der Analyse
Ein iPhone voller interessanter Herausforderungen
  1. Smartphone Apple könnte iPhone X verspätet ausliefern
  2. Face ID Apple erlaubt nur ein Gesicht pro iPhone X
  3. iPhone X Apples iPhone mit randlosem OLED-Display kostet 1.150 Euro

Metroid Samus Returns im Kurztest: Rückkehr der gelenkigen Kopfgeldjägerin
Metroid Samus Returns im Kurztest
Rückkehr der gelenkigen Kopfgeldjägerin
  1. Doom, Wolfenstein, Minecraft Nintendo kriegt große Namen
  2. Nintendo Das NES Classic Mini kommt 2018 noch einmal auf den Markt
  3. Nintendo Mario verlegt keine Rohre mehr

Galaxy Note 8 im Test: Samsungs teure Dual-Kamera-Premiere
Galaxy Note 8 im Test
Samsungs teure Dual-Kamera-Premiere
  1. Galaxy S8 und Note 8 Bixby-Button lässt sich teilweise deaktivieren
  2. Videos Youtube bringt HDR auf Smartphones
  3. Galaxy Note 8 im Hands on Auch das Galaxy Note sieht jetzt doppelt - für 1.000 Euro

  1. Re: parlamentarische "Demokratie" ist nicht...

    ubuntu_user | 19:18

  2. Re: Ich sehe nicht die AfD in der Pflicht...

    mnementh | 19:16

  3. Re: Kennt man auch von Amazo

    unbuntu | 19:16

  4. Re: potthässlich ...

    HerrWolken | 19:11

  5. Was ihnen Golem unterschlägt

    ManMashine | 19:08


  1. 19:00

  2. 17:32

  3. 17:19

  4. 17:00

  5. 16:26

  6. 15:31

  7. 13:28

  8. 13:17


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel