Stuxnet kann gesäuberte Systeme erneut befallen
Zudem werden einige Programmbibliotheks-Dateien (DLL-Dateien) auf den betroffenen Systemen abgelegt. Laut Symantec werden diese teilweise auch verschlüsselt. Der Wurm schreibt sich dabei konkret in den Projektordner der Entwicklungsumgebung Step 7.
Diesbezüglich kommt auch die Schwachstelle von Windows im Hinblick auf die DLL-Suchpfade zur Verwendung. Beim Öffnen von Projekten werden die betroffenen Files sodann geladen. Technisch gesehen sind die Bibliotheken dafür verantwortlich, dass die Systeme auch nach einer erfolgten Säuberung wieder infiziert werden können.
Bevor Stuxnet die LNK-Lücke zur Verbreitung über USB-Sticks nutze, wurden entsprechend präparierte autorun.inf-Dateien verwendet. Diese werden von Windows selbst sowohl als .EXE-Dateien, als auch als Autorun-Dateien erkannt.
Unter dem Strich sollte diese Handhabung die Wahrscheinlichkeit erhöhen, je nach festgelegter Einstellung auf den Windows-Systemen, die Chance einer Infektion zu erhöhen.
Diesbezüglich kommt auch die Schwachstelle von Windows im Hinblick auf die DLL-Suchpfade zur Verwendung. Beim Öffnen von Projekten werden die betroffenen Files sodann geladen. Technisch gesehen sind die Bibliotheken dafür verantwortlich, dass die Systeme auch nach einer erfolgten Säuberung wieder infiziert werden können.
Bevor Stuxnet die LNK-Lücke zur Verbreitung über USB-Sticks nutze, wurden entsprechend präparierte autorun.inf-Dateien verwendet. Diese werden von Windows selbst sowohl als .EXE-Dateien, als auch als Autorun-Dateien erkannt.
Unter dem Strich sollte diese Handhabung die Wahrscheinlichkeit erhöhen, je nach festgelegter Einstellung auf den Windows-Systemen, die Chance einer Infektion zu erhöhen.
Jetzt als Amazon Blitzangebot
Ab 06:35 Uhr YV 520mb/s USB Sticks
Original Amazon-Preis
39,99 €
Blitzangebot-Preis
31,99 €
Ersparnis zu Amazon 20% oder 8 €
Beliebte Downloads
Beliebt im Preisvergleich
- Antivirus:
Neue Nachrichten
Beliebte Nachrichten
Videos
Meist kommentierte Nachrichten
Forum
-
[Umfrage] Was für Browser nutzt ihr
Gregor54 - vor 1 Stunde -
10 oder 11?
Gregor54 - vor 1 Stunde -
KDE, GNOME, XFCE, LXQT, oder LXDE
was setzt ihr ein?KDE, GNOME, XFC
Gregor54 - vor 2 Stunden -
Win 10 neu aufsetzen mit altem Key
Doodle - Gestern 13:02 Uhr -
Winfuture.de - Song Of The Day Pt. 4
Reteibeg - Gestern 12:03 Uhr
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen