Neuer Backdoor-Wurm verbreitet sich über BitTorrent

Internet & Webdienste Der Instant-Messenger-Wurm Impard-A verfügt über eine besondere Eigenschaft. Der Wurm, welcher sich derzeit im Umlauf befindet, verbreitet sich auch über das Filesharing-Netzwerk BitTorrent. Wird ein System infiziert, kann es zudem über IRC ferngesteuert werden. Impard-A erkennt die Sprache des infizierten Betriebssystems und verschickt dann Nachrichten über AIM oder den Windows Live Messenger in der jeweiligen Sprache. Die deutschen Nachrichten sind jedoch sehr unglücklich formuliert, so dass Infektionsversuche recht einfach erkannt werden können.

Als Anhang der Nachrichten verschickt der Wurm zudem die Datei myphoto.zip, die angeblich ein Bild des Absenders der Nachrichten enthalten soll. Bei einer erfolgreichen Infektion versucht Impard-A die Firewall-Einstellungen zu verändern und legt sich als "msnservice.exe" auf dem jeweiligen Rechner ab, die bei jedem Neustart mit geladen wird.

Um sich über BitTorrent weiter zu verbreiten, sucht der Wurm auf dem System nach der Datei bittorrent.exe. Wird diese gefunden, wird sie zur Verbreitung eines infizierten Torrents verwendet. Sind auf dem Rechner andere Schadprogramme installiert, versucht er diese zu beenden und an seinen Erschaffer zu übermitteln.
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 06:00 Uhr neon schildneon schild
Original Amazon-Preis
32,99
Im Preisvergleich ab
32,99
Blitzangebot-Preis
22,43
Ersparnis zu Amazon 32% oder 10,56
Im WinFuture Preisvergleich
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!