Babylonia: Virus aktualisiert sich per Internet

Artikel veröffentlicht am ,

Seit dem 06. Dezember treibt ein neuer Virus sein Unwesen, der sich über die beliebte Chat-Anwendung mIRC via Internet in Windeseile rund um den Globus verbreiten kann.

Stellenmarkt
  1. Product Manager ERP- und POS-Systeme (m/w/d)
    beauty alliance IT SERVICES GmbH, Bielefeld (Home-Office)
  2. Product Manager:in eHealth
    12Next GmbH, Leverkusen
Detailsuche

Der Virus tritt unter der Bezeichnung W95.Babylonia auf und gibt sich selbst als Jahr-2000-Fix aus. W95.Babylonia ist in seiner Funktionsweise bisher einzigartig, denn er kann seine gefährlichen Komponenten aus dem Internet laden.

Sobald der Virus auf einem Rechner ausgeführt wurde, wartet er auf eine Internetverbindung und kopiert dann verschiedene Dateien von einem japanischen Web-Server auf das infizierte System. Diese Fähigkeit des Virus eröffnet den geistigen Urhebern, der sogenannten 29A Virus Writing Group, eine noch nie dagewesene Möglichkeit: das zentrale Update der Virenfunktion.

W95.Babylonia verbreitet sich laut Symantec im Internet über die Chat-Anwendung mIRC. Sobald sich der Anwender eines infizierten Systems bei mIRC anmeldet, wird der Virus als Jahr-2000-Fix getarnt automatisch an alle Anwesenden im Chat-Room gesendet. Wenn der Empfänger das vermeintliche Bug-Fix ausführt, infiziert es sofort andere 32-Bit EXE- und Windows-Hilfe-Dateien.

Golem Karrierewelt
  1. CEH Certified Ethical Hacker v12: virtueller Fünf-Tage-Workshop
    14.-18.11.2022, Virtuell
  2. Adobe Premiere Pro Aufbaukurs: virtueller Zwei-Tage-Workshop
    17./18.10.2022, Virtuell
Weitere IT-Trainings

Beim Booten eines infizierten Systems erscheint die Meldung:

W95/Babylonia by Vecna (c) 1999
Greetz to RoadKil and VirusBuster
Big thankz to sok4ever webmaster
Abracos pra galera brazuca!!!
---
Eu boto fogo na Babilonia! 

Um die infizierten Systeme zu zählen, sendet W95.Babylonia auch noch ganz dreist eine E-Mail an den Empfänger babylonia_counter@hotmail.com.

Entsprechende Updates stehen von einigen Herstellern bereits zur Verfügung. User der Software mIRC sollten dennoch die bekannten Sicherheitshinweise beachten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Für 44 Milliarden US-Dollar
Musk will Twitter nun doch übernehmen

Tesla-Chef Elon Musk ist nun doch bereit, Twitter für den ursprünglich vereinbarten Preis zu kaufen. Offenbar will er einen Prozess vermeiden.

Für 44 Milliarden US-Dollar: Musk will Twitter nun doch übernehmen
Artikel
  1. Performance Line CX Race Limited Edition: Bosch bringt E-Motor für MTB-Rennen
    Performance Line CX Race Limited Edition
    Bosch bringt E-Motor für MTB-Rennen

    Bosch hat eine Rennversion seines Fahrradmotors in Form der Performance Line CX Race Limited Edition vorgestellt.

  2. iOS 16.1: Apple rahmt die Dynamic Island ein
    iOS 16.1
    Apple rahmt die Dynamic Island ein

    Die Dynamic Island beim iPhone 14 Pro und iPhone 14 Pro Max wird bei dunklen Bildschirmhintergründen übersehen, weshalb Apple nun das Interface ändert.

  3. Monitoring von Container-Landschaften: Prometheus ist nicht alles
    Monitoring von Container-Landschaften
    Prometheus ist nicht alles

    Betreuer von Kubernetes und Co., die sich nicht ausreichend mit der Thematik beschäftigen, nehmen beim metrikbasierte Monitoring unwissentlich einige Nachteile in Kauf. Eventuell ist es notwendig, den üblichen Tool-Stack zu ergänzen.
    Von Valentin Höbel

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • 3 Spiele für 49€ • Saturn Gutscheinheft • Günstig wie nie: LG OLED 48" 799€, Xbox Elite Controller 2 114,99€, AOC 28" 4K UHD 144 Hz 600,89€, Corsair RGB Midi-Tower 269,90€, Sandisk microSDXC 512GB 39€ • Bis zu 15% im eBay Restore • MindStar (PowerColor RX 6700 XT 489€) [Werbung]
    •  /