Neuer Wurm: NetSky.B verbreitet sich sehr schnell!

Internet & Webdienste Seit heute verbreitet sich ein neuer Wurm namens NetSky.B alias Moodown.B sehr schnell im Internet. Viele Internetuser melden, dass ihre Posteingänge in großer Zahl damit beglückt werden. Die meisten Hersteller von AntiViren-Software haben bereits reagiert und ein Update zur Verfügung gestellt. Folgendes schreibt der Virenspezialist Sophos über den Wurm: W32/Netsky-B ist ein Wurm, der sich per E-Mail und über Windows-Netzwerkfreigaben verbreitet.

W32/Netsky-B kopiert sich als services.exe in den Windows-Ordner.

Damit er automatisch beim Start von Windows aktiviert wird, erstellt W32/Netsky-B den folgenden Registrierungseintrag:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun service= "C:\WINDOWS\services.exe -serv"

W32/Netsky-B durchsucht alle verknüpften Laufwerke nach Dateien mit folgenden Erweiterungen, um darin nach E-Mail-Adressen zu suchen: MSG, OFT, SHT, DBX, TBB, ADB, DOC, WAB, ASP, UIN, RTF, VBS, HTML, HTM, PL, PHP, TXT und EML.

W32/Netsky-B durchsucht die Laufwerke C: bis Z: und versucht, sich in Ordner zu kopieren, deren Namen entweder "share" oder "sharing" enthalten.

Weitere Informationen findet man hier.
Diese Nachricht empfehlen
Kommentieren16
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 14:55 Uhr TerraMaster USB 3.1 Typ-C SUPERSPEED+Externe Festplattengehäuse RAID JBOD/RAID 0/RAID 1/Single (Diskless)
TerraMaster USB 3.1 Typ-C SUPERSPEED+Externe Festplattengehäuse RAID JBOD/RAID 0/RAID 1/Single (Diskless)
Original Amazon-Preis
169,99
Im Preisvergleich ab
?
Blitzangebot-Preis
143,99
Ersparnis zu Amazon 15% oder 26
Nur bei Amazon erhältlich

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden