Wie schlimm ist der Bugbear Virus?
Geizhals » Forum » Security & Viren » Wie schlimm ist der Bugbear Virus? (29 Beiträge, 208 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
.
Re: Wie schlimm ist der Bugbear Virus?
28.01.2003, 00:26:38
WORM_BUGBEAR.A
Alias: NATOSTA.A, W32/Bugbear-A, Tanatos, W32/Bugbear@MM

Der Computerwurm versendet sich als eMail-Attachment an alle Einträge des WAB (Windows Address Book), indem er seine eigene SMTP-Engine nutzt. Als Keylogger Programm gibt er Informationen des infizierten Rechners preis. Der Wurm nutzt eine bekannte Sicherheitslücke von ungepatchten IE 5.01 und 5.5.

Der Computerwurm öffnet Port 36794 und erlaubt damit einem angeschlossenen Remote User Informationen zu erhalten, Dateien zu manipulieren  und Programme am betroffenen System auszuführen.

Der Computerwurm verändert das VON-Feld der eMail, das AN-Feld enthält Adressen aus dem Outlook-Adressbuch und aus empfangenen und geschriebenen eMails des Benutzers.

Der Computerwurm ist in einem UPX_komprimierten Attachement enthalten und legt eine Kopie von sich selbst im Windows System Verzeichnis ab. Der Dateiname enthält vier Zeichen und ist zufällig generiert.

Um seinen automatischen Start bei jedem Hochfahren des Computers sicher zu stellen, legt er folgenden Registry Eintrag ab:
HKEY_LOCAL_MACHINE/Software/MicrosoftWindows/CurrentVersion/RunOnce random string = %System%/random filename.EXE

Um weiter sicher zu stellen, dass der Computerwurm ausgeführt wird, wenn der Computer neu gestartet wird, kopiert er sich selbst in den Windows Start Ordner. Der Dateiname enthält drei Zeichen und ist zufällig generiert. Er nutzt den folgenden Registry Eintrag:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders, Startup

Weitere Details: http://de.trendmicro-europe.com/enterprise/security_info/virus_encyclo_tech3.php?VName=WORM_BUGBEAR.A
  
lg
Maximus :*)
My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

Antworten PM Übersicht Chronologisch Zum Vorgänger
 
Melden nicht möglich
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung