Neuer Backdoor-Wurm verbreitet sich über BitTorrent

Internet & Webdienste Der Instant-Messenger-Wurm Impard-A verfügt über eine besondere Eigenschaft. Der Wurm, welcher sich derzeit im Umlauf befindet, verbreitet sich auch über das Filesharing-Netzwerk BitTorrent. Wird ein System infiziert, kann es zudem über IRC ferngesteuert werden. Impard-A erkennt die Sprache des infizierten Betriebssystems und verschickt dann Nachrichten über AIM oder den Windows Live Messenger in der jeweiligen Sprache. Die deutschen Nachrichten sind jedoch sehr unglücklich formuliert, so dass Infektionsversuche recht einfach erkannt werden können.

Als Anhang der Nachrichten verschickt der Wurm zudem die Datei myphoto.zip, die angeblich ein Bild des Absenders der Nachrichten enthalten soll. Bei einer erfolgreichen Infektion versucht Impard-A die Firewall-Einstellungen zu verändern und legt sich als "msnservice.exe" auf dem jeweiligen Rechner ab, die bei jedem Neustart mit geladen wird.

Um sich über BitTorrent weiter zu verbreiten, sucht der Wurm auf dem System nach der Datei bittorrent.exe. Wird diese gefunden, wird sie zur Verbreitung eines infizierten Torrents verwendet. Sind auf dem Rechner andere Schadprogramme installiert, versucht er diese zu beenden und an seinen Erschaffer zu übermitteln.
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 06:35 Uhr YV 520mb/s USB SticksYV 520mb/s USB Sticks
Original Amazon-Preis
39,99
Im Preisvergleich ab
?
Blitzangebot-Preis
31,99
Ersparnis zu Amazon 20% oder 8
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!