Roron - Neuer Virus im Umlauf

[Webmaster]

Kaspersky Labs warnt vor "Roron"-Wurm
120 KB große Windows-Datei verbreitet sich via E-Mail, lokales Netzwerk und Kazaa | Betreff und Nachrichtentext sind zufällig

Die Kaspersky Labs warnen vor dem Wurm "Roron", der sich sowohl via E-Mail als auch über lokale Netzwerke sowie die Tauschbörse Kazaa verbreitet.

Die in Bulgarien entwickelte Malware ist bereits in sechs Modifikationen aufgetaucht und verfügt über eine ganze Reihe besonders destruktiver Spionage-Funktionen, so Kaspersky Labs.

120 KB große Windows-Datei
Der in Visual C++ geschriebene Wurm-Code besteht aus einer 120 KB großen Windows-Datei. Wird diese geöffnet, erstellt Roron seine Kopien im Windows-Systemverzeichnis und in den Programmdateien, wobei eine dieser Dateien in den Registrierschlüssel des Systemregisters geschrieben wird. Dadurch ist eine Aktivierung der Malware bei jedem Neustart des infizierten Systems sichergestellt.
I-Worm.Roron.12




Betreff und Nachrichtentext zufällig
Die Verbreitung per E-Mail findet unter zufällig ausgewählten Namen und Inhalten statt, Roron verschickt seine Kopien an alle in der Mailbox vorhandenen Adressen. In lokalen Netzwerken kopiert sich der Wurm unter zufälligen Namen in gemeinsame Verzeichnisse ohne Zugriffsbeschränkung.

Weiters lokalisiert er das Kazaa-Verzeichnis, wo er ebenfalls eine Kopie erstellt, um sich per Download in fremden Systemen einzunisten.

Der Wurm inifziert außerdem den mIRC-Client mit einer Backdoor-Funktion, die es den Hackern ermöglicht, von außen in Systemabläufe einzugreifen und gezielte DoS-Attacken durchzuführen.

Also, jetzt gehts den Kazaa Usern auch an den Kragen. Der Virus kommt von einem MP3 Hasser denk ich mal *g*.

[Berni]

endlich ein Virus der FAST sinn macht

[NACHTSCHICHT AUSTRIA]

Den Virus hätten die Banditozz mit ihren Fake- mp3´s im kazaa verschicken müssen! Wär sich gut angekommen!
Mfg

[Da_Bob_E]

Ausser das es die mp3 piraten schadet,
sollten wir uns gedanken machen das es doch mal den einen oder anderen von uns erwischt, weil sichs bei alle im adressverzeichniss stehenden personen verteilt.
Na dann hoff ich mal das unser bekanntenkreis sich sowas nicht runterladet

Gibts schon ein antivirus Update im netz ??

[Berni]

Norton hat angeblich eins, hab ich gerade gekriegt , trotzdem mein Tipp, da die Sache noch nicht so ausgereift dreinschaut :

Alle wichtigen Rechner weg vom NETZ bis was ausgereiftes da ist.

[Da_Bob_E]

Hmmm...wenns nach dem ginge hätt ich eh einen extrarechner für meine musi aber i hob nur an blechtrottl.
Irgendwann aber werd i mir noch an zulegen. Solange halt dem schickal vertrauen das nix passiert, oder Holzklopfen [img]smile.gif[/img]

grüüze
Bobby

[Berni]

Jo, Studiorechner sollte man unbedingt vom Netz nehmen , was da alles entstehen kann . . .. oder zumindest fleißig Virenscanner updaten