WinFuture.de - Windows Online Magazin
Hier können Sie sich Anmelden. Hilfe!
Montag, 02. Juli 2007   

Neuer Backdoor-Wurm verbreitet sich über BitTorrent

Internet & WebdiensteDer Instant-Messenger-Wurm Impard-A verfügt über eine besondere Eigenschaft. Der Wurm, welcher sich derzeit im Umlauf befindet, verbreitet sich auch über das Filesharing-Netzwerk BitTorrent. Wird ein System infiziert, kann es zudem über IRC ferngesteuert werden.

Impard-A erkennt die Sprache des infizierten Betriebssystems und verschickt dann Nachrichten über AIM oder den Windows Live Messenger in der jeweiligen Sprache. Die deutschen Nachrichten sind jedoch sehr unglücklich formuliert, so dass Infektionsversuche recht einfach erkannt werden können.

Als Anhang der Nachrichten verschickt der Wurm zudem die Datei myphoto.zip, die angeblich ein Bild des Absenders der Nachrichten enthalten soll. Bei einer erfolgreichen Infektion versucht Impard-A die Firewall-Einstellungen zu verändern und legt sich als "msnservice.exe" auf dem jeweiligen Rechner ab, die bei jedem Neustart mit geladen wird.

Um sich über BitTorrent weiter zu verbreiten, sucht der Wurm auf dem System nach der Datei bittorrent.exe. Wird diese gefunden, wird sie zur Verbreitung eines infizierten Torrents verwendet. Sind auf dem Rechner andere Schadprogramme installiert, versucht er diese zu beenden und an seinen Erschaffer zu übermitteln.
  « Vorige | Nächste News »
Autor Autor: Roland Quandt RSS Feed RSS & ATOM Feeds
Hinweis Hinweis einsenden Artikel verlinken Diesen Artikel verlinken:
Als Mail versenden! Artikel versenden
Drucken! Druckversion
HTML-Code:
Kommentar abgeben! Kommentar abgeben
Foren-Code:
27 Kommentare zu dieser News anzeigen.
Schreiben Sie uns Ihre Meinungen, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Sie haben bereits einen Zugang? Sie sind noch kein Mitglied?
WinFuture bei Twitter
bestellen abbestellen


 
Beispiel-Newsletter
WinFuture Update Pack für Windows XP und Vista WinFuture Windows XP ISO Builder


 
WinFuture Forum