Fizzer verbreitet sich via eMail oder KaZaA

Re(3): "Koi luscht zum schaffe"

@thehop — Tue, 13 May 2003 00:18:56 GMT

PS: Die hier habens sogar schon als Überschrift...

http://www.heise.de/newsticker/data/dab-12.05.03-003/

Neuer Wurm W32/Fizzer spricht schwäbisch

Hersteller von Antiviren-Software warnen vor einem neuen Wurm, der sich nicht nur über E-Mails, sondern auch über das P2P-Netzwerk KaZaA verbreitet. Ähnlich wie der bereits am Samstag gemeldete W32/Kickin verbreitet er sich über einen eigenen SMTP-Server...bla
bla...Der Wurm beinhaltet deutsche und englische Wortlisten, aus denen er die Texte generiert. Nach Aussage von TrendMicro sind einige der deutschen Meldungen in schwäbisch verfasst, was die mögliche Herkunft des Wurms stark eingrenzt.

Re(2): "Koi luscht zum schaffe"

bond007 — Mon, 12 May 2003 23:01:00 GMT

nee - ich hab in dem fall nur abgeschrieben ...

Re: "Koi luscht zum schaffe"

@thehop — Mon, 12 May 2003 22:56:16 GMT

"Koi luscht zum schaffe"

...jetzt hab i kurz überlegen müssen... ...bischt a schwobe

http://forum.geizhals.at/topic.jsp?id=162047&m=858294#858294

"Koi luscht zum schaffe"

bond007 — Mon, 12 May 2003 21:38:08 GMT

http://www.spiegel.de/netzwelt/technologie/0,1518,druck-248363,00.html

ich hoffe, dass er bei mir nicht lutscht ...

Re: Fizzer verbreitet sich via eMail oder KaZaA

Thunder — Mon, 12 May 2003 17:12:59 GMT

kann mir sicher nicht passieren

huch, wo ist mein norton hin

hört sich garnicht lustig an hoffentlich habens bald was dagegen

Fizzer verbreitet sich via eMail oder KaZaA

@thehop — Mon, 12 May 2003 16:59:14 GMT

http://www.pc-magazin.de/common/nws/einemeldung.php?id=7013&type=0&nrubrik=&datum=2003.05.12

Der Wurm verfügt außerdem über einen Keylogger und einen
Trojaner, um Zugriff auf die infizierten Rechner zu erhalten.

Die Malware gelangt als ausführbare Datei auf den PC und
aktiviert sich bei einer Ausführung.

Neben der Modifizierung des Autostart-Verzeichnisses im
Windows-Systemregister erstellt der Wurm fünf zusätzliche
Dateien auf der Festplatte.

Der Wurm wird als recht gefährlich eingestuft. Denn mit
Hilfe des Keyloggers zeichnet das Programm alle
Tastaturbetätigungen auf und speichert diese in einer
speziellen Datei.

Diese Daten können mit Hilfe der
installierten Hintertüre und eines IRC-Chatchannels oder
aber über HTTP-Protokolle von außen abgefragt werden.
Angreifer können so unbemerkt die Kontrolle über den Rechner erlangen.

Parallel dazu werden alle gängigen Antivirusprogramme
automatisch von Fizzer beendet.

Kopien sendet der Wurm an alle im Outlook- und
Windows-Adressverzeichnis abgespeicherten eMail-Adressen.
Bodys und Betreffzeilen variieren ständig.

In KaZaA stellt sich der Wurm unter zufällig gewählten Namen
ins Verzeichnisdes Netzwerkes.

( http://www.kasperskylabs.com ) Kaspersky Labs