Abo
  • Services:
Anzeige

Impfstoff gegen neuen Wurm-Virus fertig

Anzeige

Keine Chance dem Virus
Keine Chance dem Virus
Am 6. Juni ist in Israel ein neuer gefährlicher Computervirus entdeckt - nun ist das Gegenmittel entwickelt worden.

Der Virus tritt unter der Bezeichnung Worm.ExploreZip oder Troj_Explore.Zip auf, gehört zur Gattung der Wurm-Viren und arbeitet ähnlich wie der kürzlich entdeckte Makrovirus Melissa.

Symantec hat für alle Anwender von Norton AntiVirus das Gegenmittel zum Virus verfügbar gemacht.

Der Wurm konnte sich innerhalb weniger Tage weltweit verbreiten und hat vor allem in den USA, Norwegen, Israel, Tschechien und Deutschland bereits Schäden angerichtet. Er fordert den Anwender zum Öffnen eines angehängten Winword-Dokumentes (DOC-Datei) auf. Die Folge können erhebliche Datenverluste sein.

Worm.ExploreZip gefährdet ausschließlich Anwender der E-Mail-Software Microsoft Outlook und Microsoft Exchange.

Wenn der Empfänger die als komprimiertes Dokument getarnte Anlage der E-Mail öffnet, sendet sich der Wurm im Hintergrund automatisch über die Nachrichtenschnittstelle MAPI an die Mailbox der eingegangenen Post. Dort vervielfältigt sich Worm.ExploreZip und antwortet auf alle vorhandenen Nachrichten.

Außerdem kopiert sich der Wurm unter dem Dateinamen EXPLORE.EXE in den Ordner C:\Windows\System und trägt sich dann zum Autostart in die Datei WIN.INI ein. Bei jedem folgenden Windowsstart öffnet der Wurm dann den E-Mail-Client, um sich weiter zu verbreiten. Die meisten Anwender bemerken das oft gar nicht, weil sie Outlook sowieso in den Autostart-Ordner aufgenommen haben.

Parallel dazu durchsucht der Wurm sämtliche lokalen Festplatten mit den Laufwerksbuchstaben C bis Z nach den Dateitypen C, CPP, H, ASM, DOC, PPT und XLS. Dabei setzt er die Dateilänge auf den Wert 0 Byte und macht damit die Dateien unbrauchbar. Für den Anwender bleiben diese Aktionen unerkannt: Beim Öffnen der betroffenen Dokumente wird eine Fehlermeldung vorgetäuscht.

Eine ausführliche Beschreibung des Wurms liefert Symantec auf einer Internetseite.


eye home zur Startseite

Anzeige

Stellenmarkt
  1. HighTech communications GmbH, München
  2. Robert Bosch GmbH, Eisenach
  3. SYNLAB Holding Deutschland GmbH, Leverkusen
  4. GLOBALG.A.P. c/o FoodPLUS GmbH, Köln


Anzeige
Spiele-Angebote
  1. (-75%) 8,75€
  2. + Prämie (u. a. Far Cry 5, Elex, Assassins Creed Origins) für 62€

Folgen Sie uns
       

  1. Raumfahrt

    Falsch abgebogen wegen Eingabefehler

  2. Cloud

    AWS bringt den Appstore für Serverless-Software

  3. Free-to-Play-Strategie

    Total War Arena beginnt den Betabetrieb

  4. Funkchip

    US-Grenzbeamte können Pass-Signaturen nicht prüfen

  5. Telekom-Chef

    "Sorry! Da ist mir der Gaul durchgegangen"

  6. WD20SPZX

    Auch Western Digital bringt flache 2-TByte-HDD

  7. Metal Gear Survive im Test

    Himmelfahrtskommando ohne Solid Snake

  8. Cloud IoT Core

    Googles Cloud verwaltet weltweit IoT-Anlagen

  9. Schweden

    Netzbetreiber bietet 10 GBit/s für 45 Euro

  10. Reverse Engineering

    Das Xiaomi-Ökosystem vom Hersteller befreien



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Entdeckertour angespielt: Assassin's Creed Origins und die Spur der Geschichte
Entdeckertour angespielt
Assassin's Creed Origins und die Spur der Geschichte
  1. Assassin's Creed Denuvo und VM Protect bei Origins ausgehebelt
  2. Sea of Thieves angespielt Zwischen bärbeißig und böse
  3. Rogue Remastered Assassin's Creed segelt noch mal zum Nordpol

Axel Voss: "Das Leistungsschutzrecht ist nicht die beste Idee"
Axel Voss
"Das Leistungsschutzrecht ist nicht die beste Idee"
  1. EU-Urheberrechtsreform Kompromissvorschlag hält an Uploadfiltern fest
  2. Leistungsschutzrecht EU-Ratspräsidentschaft schlägt deutsches Modell vor
  3. Fake News Murdoch fordert von Facebook Sendegebühr für Medien

Star Trek Discovery: Die verflixte 13. Folge
Star Trek Discovery
Die verflixte 13. Folge
  1. Star Trek Bridge Crew Sternenflotte verlässt Holodeck

  1. Re: ich lebe in Södermalm

    LeonBergmann | 19:58

  2. Re: Das sagt eine Schlange auch

    Der Held vom... | 19:57

  3. Re: Aendert sich der Azimut von Start zu Start ?

    FreierLukas | 19:52

  4. Re: kann ich demnächst meine Notdurft auch in der...

    deutscher_michel | 19:52

  5. Re: SMR klackert

    Poison Nuke | 19:51


  1. 17:17

  2. 16:50

  3. 16:05

  4. 15:45

  5. 15:24

  6. 14:47

  7. 14:10

  8. 13:49


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel