P
Pagefox
Guest
Schadsoftware der Bagle-Familie ist wieder unterwegs.
Der Wurm wurde in englischer und deutscher Sprache per E-Mail verschickt.
Im Anhang enthalten die E-Mails eine ZIP-Datei, mit der Bezeichnung PRICE, die den Wurm enthält.
Wenn die Datei geöffnet wird, startet der Windows-Editor Notepad.
Anschließend werden verschiedene Dienste gestoppt, Dateien gelöscht und Prozesse beendet.
Hauptangriffsziel dabei ist es, Anti-Virenprogramme zu beenden.
Abschließend wird dann versucht, eine Datei von verschiedenen Internet-Servern zu laden, die weitere Schad-Programme nachlädt.
Die E-Mail hat folgendes Aussehen:
Betreff - eine der folgenden:
* pric %aktuelles Datum%
* price_ %aktuelles Datum%
* price_%aktuelles Datum%
* price-%aktuelles Datum%
* price %aktuelles Datum%
Der Dateiname des Anhangs ist einer der folgenden:
* price%aktuelles Datum%.zip
* new_price%aktuelles Datum%.zip
* latest_price%aktuelles Datum%.zip
E-Mail-Text:
Unterschiedlicher Text in englischer und deutscher Sprache.
Betroffene Betriebssysteme: Alle Windows-Versionen
Quelle:endzeit
Der Wurm wurde in englischer und deutscher Sprache per E-Mail verschickt.
Im Anhang enthalten die E-Mails eine ZIP-Datei, mit der Bezeichnung PRICE, die den Wurm enthält.
Wenn die Datei geöffnet wird, startet der Windows-Editor Notepad.
Anschließend werden verschiedene Dienste gestoppt, Dateien gelöscht und Prozesse beendet.
Hauptangriffsziel dabei ist es, Anti-Virenprogramme zu beenden.
Abschließend wird dann versucht, eine Datei von verschiedenen Internet-Servern zu laden, die weitere Schad-Programme nachlädt.
Die E-Mail hat folgendes Aussehen:
Betreff - eine der folgenden:
* pric %aktuelles Datum%
* price_ %aktuelles Datum%
* price_%aktuelles Datum%
* price-%aktuelles Datum%
* price %aktuelles Datum%
Der Dateiname des Anhangs ist einer der folgenden:
* price%aktuelles Datum%.zip
* new_price%aktuelles Datum%.zip
* latest_price%aktuelles Datum%.zip
E-Mail-Text:
Unterschiedlicher Text in englischer und deutscher Sprache.
Betroffene Betriebssysteme: Alle Windows-Versionen
Quelle:endzeit