Sober.B wehrt sich gegen Anti-Viren-Tools
Der Selbstschutz des Wurms:
Der Wurm startet sich generell in zwei Instanzen, das heißt, er läuft gleichzeitig zweimal im System.
Dabei sperrt der eine Prozess den jeweils anderen Prozess im "EXCLUSIV ZUGRIFF". Ist der Wurm einmal aktiv, so können die virulenten Dateien von den meisten Antivirenscannern nicht mehr gescannt werden, da kein Zugriff auf das System gestattet wird.
Beendet man einen der Prozesse, wird dies durch den zweiten Prozess festgestellt. Es wird die vom Wurm erstellte Datei spooler.exe gestartet, die wiederum den "fehlenden" Prozess wieder aktiviert.
Dadurch hat der Heimanwender mit Hilfe des Taskmanagers keine Chance, die beiden Prozesse gleichzeitig zu beenden.
Kommentare
1
Kommentare
geschrieben
1
Antworten
erhalten
0
Likes
erhalten
Sober.B wehrt sich gegen Anti-Viren-Tools
Der Selbstschutz des Wurms:
Der Wurm startet sich generell in zwei Instanzen, das heißt, er läuft gleichzeitig zweimal im System.
Dabei sperrt der eine Prozess den jeweils anderen Prozess im "EXCLUSIV ZUGRIFF". Ist der Wurm einmal aktiv, so können die virulenten Dateien von den meisten Antivirenscannern nicht mehr gescannt werden, da kein Zugriff auf das System gestattet wird.
Beendet man einen der Prozesse, wird dies durch den zweiten Prozess festgestellt. Es wird die vom Wurm erstellte Datei spooler.exe gestartet, die wiederum den "fehlenden" Prozess wieder aktiviert.
Dadurch hat der Heimanwender mit Hilfe des Taskmanagers keine Chance, die beiden Prozesse gleichzeitig zu beenden.