Der Wurm Netsky.HB ist zurzeit unterwegs und lockt unter anderem mit einer E-Mail im Anhang, die nicht zugestellt werden konnte. Nach einem Doppelklick auf die im Anhang befindliche Datei, wird jedoch keine fehlgeleitete E-Mail angezeigt, stattdessen installiert sich der Wurm auf dem betreffenden System.
Die E-Mail hat folgendes Aussehen
Betreff – eine der folgenden: • Mail Delivery (failure); • my application; • News; • Notice again; • Postcard; • Private document; • Protected Mail System;
Dateianhang – der Dateiname des Anhangs ist einer der folgenden: • document_all • text • message • data • excel document • word document • letter • information • details • file • document • important • approved
Die Dateierweiterung ist eine der folgenden: • exe • pif • scr • zip
Größe des Dateianhangs: Ca. 31.000 Bytes.
E-Mail-Text: • Please see the attached file for details • Please read the attached file! • Your document is attached. • Please read the document. • Your file is attached. • Your document is attached. • Please confirm the document. • Please read the important document. • See the file. • Requested file. • Authentication required.
Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt: • %WINDIR%FVProtect.exe
Es werden folgende Dateien erstellt:
– Es wird folgende Archivdatei mit der Kopie der Malware erstellt: • %WINDIR%zipped.tmp Die folgenden Registryschlüssel werden hinzugefügt, um den Service nach einem Neustart des Systems erneut zu laden.
Die Werte des folgenden Registryschlüssel werden gelöscht:
– [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun] • Explorer • system • msgsvr32 • winupd.exe • direct.exe • jijbl • Video • service • DELETE ME • Sentry • Taskmon • Windows Services Host
– [HKCUSoftwareMicrosoftWindowsCurrentVersionRun] • Explorer • au.exe • direct.exe • d3dupdate.exe • OLE • gouday.exe • rate.exe • Taskmon • Windows Services Host • sysmon.exe • srate.exe • ssate.exe • winupd.exe
Die Malware verfügt über eine eigene SMTP-Engine um E-Mails zu versenden. Hierbei wird die Verbindung mit dem Zielserver direkt aufgebaut.
So schützen Sie Ihr System Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!
Computer Board für Anfänger
Thema drucken
21.07.2010 15:14
Antworten