Abo
  • Services:
Anzeige

Impfstoff gegen neuen Wurm-Virus fertig

Anzeige

Keine Chance dem Virus
Keine Chance dem Virus
Am 6. Juni ist in Israel ein neuer gefährlicher Computervirus entdeckt - nun ist das Gegenmittel entwickelt worden.

Der Virus tritt unter der Bezeichnung Worm.ExploreZip oder Troj_Explore.Zip auf, gehört zur Gattung der Wurm-Viren und arbeitet ähnlich wie der kürzlich entdeckte Makrovirus Melissa.

Symantec hat für alle Anwender von Norton AntiVirus das Gegenmittel zum Virus verfügbar gemacht.

Der Wurm konnte sich innerhalb weniger Tage weltweit verbreiten und hat vor allem in den USA, Norwegen, Israel, Tschechien und Deutschland bereits Schäden angerichtet. Er fordert den Anwender zum Öffnen eines angehängten Winword-Dokumentes (DOC-Datei) auf. Die Folge können erhebliche Datenverluste sein.

Worm.ExploreZip gefährdet ausschließlich Anwender der E-Mail-Software Microsoft Outlook und Microsoft Exchange.

Wenn der Empfänger die als komprimiertes Dokument getarnte Anlage der E-Mail öffnet, sendet sich der Wurm im Hintergrund automatisch über die Nachrichtenschnittstelle MAPI an die Mailbox der eingegangenen Post. Dort vervielfältigt sich Worm.ExploreZip und antwortet auf alle vorhandenen Nachrichten.

Außerdem kopiert sich der Wurm unter dem Dateinamen EXPLORE.EXE in den Ordner C:\Windows\System und trägt sich dann zum Autostart in die Datei WIN.INI ein. Bei jedem folgenden Windowsstart öffnet der Wurm dann den E-Mail-Client, um sich weiter zu verbreiten. Die meisten Anwender bemerken das oft gar nicht, weil sie Outlook sowieso in den Autostart-Ordner aufgenommen haben.

Parallel dazu durchsucht der Wurm sämtliche lokalen Festplatten mit den Laufwerksbuchstaben C bis Z nach den Dateitypen C, CPP, H, ASM, DOC, PPT und XLS. Dabei setzt er die Dateilänge auf den Wert 0 Byte und macht damit die Dateien unbrauchbar. Für den Anwender bleiben diese Aktionen unerkannt: Beim Öffnen der betroffenen Dokumente wird eine Fehlermeldung vorgetäuscht.

Eine ausführliche Beschreibung des Wurms liefert Symantec auf einer Internetseite.


eye home zur Startseite

Anzeige

Stellenmarkt
  1. AEbt Angewandte Eisenbahntechnik GmbH, Nürnberg
  2. SmartRay GmbH, Wolfratshausen
  3. Zweckverband Kommunale Informationsverarbeitung Baden-Franke, Heilbronn, Heidelberg, Freiburg, Karlsruhe
  4. Ratbacher GmbH, Raum Essen


Anzeige
Spiele-Angebote
  1. 109,99€/119,99€ (Vorbesteller-Preisgarantie)
  2. 119,99€ (Vorbesteller-Preisgarantie)
  3. 8,99€

Folgen Sie uns
       

  1. Grafikkarte

    Sonnets eGFX Breakaway Box kostet 330 Euro

  2. E-Commerce

    Kartellamt will Online-Shops des Einzelhandels schützen

  3. id Software

    Quake Champions startet in den Early Access

  4. Betrug

    Verbraucherzentrale warnt vor gefälschten Youporn-Mahnungen

  5. Lenovo

    Smartphone- und Servergeschäft sorgen für Verlust

  6. Open Source Projekt

    Oracle will Java EE abgeben

  7. Apple iPhone 5s

    Hacker veröffentlicht Secure-Enclave-Key für alte iPhones

  8. Forum

    Reddit bietet native Unterstützung von Videos

  9. Biomimetik

    Drohne landet kontrolliert an senkrechter Wand

  10. Schifffahrt

    Yara Birkeland wird der erste autonome E-Frachter



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Threadripper 1950X und 1920X im Test: AMD hat die schnellste Desktop-CPU
Threadripper 1950X und 1920X im Test
AMD hat die schnellste Desktop-CPU
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Ryzen 3 1300X und 1200 im Test Harte Gegner für Intels Core i3

Sysadmin Day 2017: Zum Admin-Sein fehlen mir die Superkräfte
Sysadmin Day 2017
Zum Admin-Sein fehlen mir die Superkräfte

Orange Pi 2G IoT ausprobiert: Wir bauen uns ein 20-Euro-Smartphone
Orange Pi 2G IoT ausprobiert
Wir bauen uns ein 20-Euro-Smartphone
  1. Odroid HC-1 Bastelrechner besser stapeln im NAS
  2. Bastelrechner Nano Pi im Test Klein, aber nicht unbedingt oho

  1. Amazon.com sendet nach Deutschland

    HabeHandy | 16:43

  2. Re: Rechtssystem untergraben

    der_wahre_hannes | 16:42

  3. Egoshooter heutzutage nicht mehr spielbar.

    BossVonFelsberg | 16:41

  4. Re: Die Menschen schauen gerne in die...

    nille02 | 16:40

  5. Re: Sie wird elektrisch angetrieben, fährt also...

    zZz | 16:38


  1. 16:20

  2. 15:30

  3. 15:07

  4. 14:54

  5. 13:48

  6. 13:15

  7. 12:55

  8. 12:37


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel