Virus Wallon löscht den Windows Media Player
Weil niemand mehr Dateianhänge öffnet, verbreitet sich der Schädling über
Mails ohne Anhang, aber mit Link. Nun ist bekannt, was der Schädling tut: Der
über den falschen Link heruntergeladene Digitalfiesling bleibt so lange passiv,
bis der Media Player genutzt wird. Der falsche Link in der Mail verweist auf
Yahoo, in Wirklichkeit wird aber auf eine Seite verwiesen, die "sys.exe" auf den
Rechner spielt. Wallon nutzt dabei eine seit einem Monat bekannte
Sicherheitslücke in Outlook Express. Nach dem Download überschreibt das Programm
die Datei "wmplayer.exe" und damit den Windows Media Player. Wer jetzt das
Multimediaprogramm nutzen will, versendet statt dessen den Schädling an alle
Mail-Adressen, die dieser auf dem PC findet.
weiter in der Original-News auf www.vnunet.de
News-Submiter: Jasmin.Berlin
Bedenken Sie bevor Sie einen Kommentar schreiben, dass Kommentare nur im unmittelbaren Zusammenhang mit der News stehen sollen - für andere Sachen ist das Forum da - WinFuture.de behält sich vor, unpassende Kommentare zu löschen und im Wiederholungsfall oder bei verbalen Entgleisungen dem WinFuture-Gast ggf. die Kommentarrechte, temporär oder auf Dauer zu entziehen!
Alle Kommentare zu dieser News anzeigen