High risk: Wurm als Weihnachtsmann getarnt
15. Dezember 2004
Diverse Sicherheitsexperten warnen vor einem neuen Wurm aus der Zafi-Familie. Das Ungetier namens Zafi.D. verbreitet sich als Weihnachtsgruss in verschiedenen Sprachen, darunter in Englisch, Italienisch, Spanisch, Russisch und Schwedisch.
Die bis jetzt aufgetauchten Betreffzeilen lauten: boldog karacsony... Feliz Navidad! Fw: boldog karacsony... Fw: Joyeux Noel! Fw: Merry Christmas! Merry Christmas!
Bei Ausführung - manuelle Öffnung des Attachement - versucht das Virus alle in Betrieb befindlichen Firewalls und Antivirus-Anwendungen auszuschalten. Auch Windows Tools, wie der Task Manager und der Registry Editor, können betroffen sein.
Bis jetzt wurden folgende Attachement identifiziert:
card.php3686.cmd / postcard.php5682.cmd / xmascard.php8238.cmd /
wishcard.php5147.pif / giftcard.id7165.cmd / postascard.php4016.com / card.php8077.cmd giftcard.id6325.com /
giftcard.id3435.cmd / giftcard.php1051.com / link.postcard.christmas.index.htm1712.bat / link.postcard.index.htm6006.cmd / postcard.christmas.index.gif0335.cmd / postcard.christmas.index.gif4451.cmd / postcard.gif0715.cmd /
postcard.gif2635.bat / postcard.index.gif6540.cmd /
postcard.jpg2157.cmd / postcard.php6184.cmd / wishcard.php5662.com / wishcard.php5762.cmd /
wishcard.php7500.cmd / xmascard.id2055.cmd / xmascard.php2544.cmd / xmascard.php8505.cmd
Die Warnstufe wurde mittlerweile auf "High risk" heraufgesetzt. (sk)
Die bis jetzt aufgetauchten Betreffzeilen lauten: boldog karacsony... Feliz Navidad! Fw: boldog karacsony... Fw: Joyeux Noel! Fw: Merry Christmas! Merry Christmas!
Bei Ausführung - manuelle Öffnung des Attachement - versucht das Virus alle in Betrieb befindlichen Firewalls und Antivirus-Anwendungen auszuschalten. Auch Windows Tools, wie der Task Manager und der Registry Editor, können betroffen sein.
Bis jetzt wurden folgende Attachement identifiziert:
card.php3686.cmd / postcard.php5682.cmd / xmascard.php8238.cmd /
wishcard.php5147.pif / giftcard.id7165.cmd / postascard.php4016.com / card.php8077.cmd giftcard.id6325.com /
giftcard.id3435.cmd / giftcard.php1051.com / link.postcard.christmas.index.htm1712.bat / link.postcard.index.htm6006.cmd / postcard.christmas.index.gif0335.cmd / postcard.christmas.index.gif4451.cmd / postcard.gif0715.cmd /
postcard.gif2635.bat / postcard.index.gif6540.cmd /
postcard.jpg2157.cmd / postcard.php6184.cmd / wishcard.php5662.com / wishcard.php5762.cmd /
wishcard.php7500.cmd / xmascard.id2055.cmd / xmascard.php2544.cmd / xmascard.php8505.cmd
Die Warnstufe wurde mittlerweile auf "High risk" heraufgesetzt. (sk)
Artikel kommentieren
