Viren, Spyware, Datenschutz 11.218 Themen, 94.243 Beiträge

News: Neuer Wurm mit alter Masche

Faules XP-Update kommt per Email

Michael Nickles / 22 Antworten / Flachansicht Nickles

Eigentlich logisch: Updates und Patches sollte man sich immer direkt beim Hersteller einer Software holen. Dazu sind aus Sicht von G Data allerdings viele zu bequem und fallen deshalb jetzt auf eine alte Email-Masche rein.

In der Betreffzeile wird ein „Windows XP SP3 Critical Update“angekündigt und die Mail lockt zum Öffnen eines in der Anlage befindlichen Ordners. Tatsächlich handelt es sich bei diesem Ordner allerdings um eine ausführbare EXE-Datei, die im System einen Email-Wurm-Mechanismus einnistet über den sich die Schadsoftware dann weiter verbreitet.

Ralf Benzmüller, Leiter des G DATA Security Labs:

„Dieser Schädling ist ein eher altmodischer E-Mail-Wurm. Allerdings ist die Tarnung der Datei hinter einem Ordnersymbol interessant. Diese Masche ist ein ganz schön hinterhältiger Trick, um User zu täuschen. Wer in Hektik ist und ‚nur mal schnell‘ nachsehen will, was sich in dem Ordner befindet, oder gar nicht weiß, dass eine Datei ein anderes Icon haben kann, der handelt sich leider schnell Ärger ein. Es lohnt sich, genau hinzusehen!“ Laut G Data trägt die getarnte EXE-Datei die Bezeichnung „mswinxpa_sp3upd.exe“ und hat den Wurm "Trojan.Generic.171369" drinnen. Er verbindet sich offensichtlich über Port 25 mit einem externen SMTP-Server und versendet von dort aus E-Mails.

Der Schädling kopiert sich gleich mehrfach auf die Festplatte des befallenen Rechners und tarnt sich mit diversen bekannten Dateinamen. Außerdem nistet er sich im Autostart-Mechanismus ein und blockiert den Windows-Taskmanager sowie den Registry-Editor Rededit.

Damit lässt sich der laufende Wurm kaum ermitteln beziehungsweise manuell entfernen.

Michael Nickles meint: Es ist schon gruselig, wie viele anscheinend immer noch auf diesen billigen Trick reinfallen. Es scheint halt eine enorme Masse an Super-DAUs zu geben, die ohne Peil vor ihrem Rechner sitzen.

Inzwischen dürfte doch wirklich jeder mitgekriegt haben, dass Email-Anhänge riskant sind und dass ein Windows-Update garantiert niemals per Email geliefert wird.

bei Antwort benachrichtigen
RedRed2x Conqueror „Der normale PC User sitzt ca. 1 Stunde vor dem PC. Er verschwendet dabei keine...“
Optionen
...sollte allerdings jedem DAU klar sein dass Microsoft keine Updates per Email verschickt.

Die Antwort auf einen so blöden Spruch erspar ich mir mal, da diese schon im Kürzel "DAU" drin steckt.

Leider sind die meisten User doch völlig überfordert, weil unerfahren, mit dem ganzen Internet- und PC-"Gedöns". Erst die heutige Jugend wird doch nach und nach (auch durch die Schulen) an die Thematik herangeführt. In 20 Jahren wird es nicht mehr diese prozentuale Anzahl an "Dummköpfen" geben wie es sie heute noch gibt. Erst durch die "Aufklärung" wird der User doch sensibilisiert.

Wenn nur 10% aller User DAUs wären, dann wären die SPAMer doch nicht so erfolg"REICH" mit ihren Machenschaften. Nein, auch aus Neugier wird doch heute geklickt, was der Zeigefinger hergibt.

redred2x
bei Antwort benachrichtigen