Besuchen Sie unseren Werbepartner
Anzeige
Benutzername:  Passwort:   Registrierung! Passwort vergessen?
 Statistik  Netiquette  Disclaimer  Impressum
 
 
Home
 
Magazin
Podcast
Meisterschaft
1. Konkurse
International
Auktion
One Loft Races
Kids Corner
Preislisten
Taubengesundheit
Wetter
Photo Gallery
Forum
Office Tools
Umfragen
Verirrte Tauben
Züchter
Tauben-Shop
 
Partner Sites
Der Internet-Taubenschlag hilft!
Der Internet-Taubenschlag hilft!
 
Home  Newscenter 

Newscenter

 Newscenter 
03.07.2002 Computervirus
Das Bundesamt für Sicherheit und Informationstechnik warnt vor W32/Yaha.

Der Wurm verbeitet sich seit dem 20.06.02. Es handelt sich um ein Windows-PE-Programm(.exe) von ca. 27 kB.

Der Wurm liest aus dem Windows Adressbuch, aus .NET Messenger Daten, Yahoo! Messenger Profilen, ICQ Datendateien, HTML, DOC und TXT Dateien, in Cache-, Desktop- und persönlichen Verzeichnissen und speichert gefundene E-Mail-Adressen in eine DLL mit einem zufälligem Namen im Windows-Verzeichnis.

Der Wurm installiert sich unter einem zufälligen Namen im Verzeichnis C:\RECYCLER oder C:\RECYCLED oder, wenn diese Verzeichnisse nicht verfügbar sind, im Windows-Verzeichnis.

W32.Yaha.E@mm modifiziert den Start von EXE-Dateien, um bei jeder Ausführung einer EXE-Datei selbst gestartet zu werden.

Der Wurm erstellt eine Datei KITKAT in einem temporären Verzeichnis und speichert seinen Code darin. Die Datei ist anders als die ursprüngliche, da der Wurm zufällige Daten anfügt.

Der Wurm verbreitet sich per E-Mail mit unterschiedlichem Betreff und Texten. Er verwendet eine Liste von SMTP-Servern, Betreffs, Texten, Name der Anhänge und Erweiterungen und wählt diese zufällig aus, um sie an alle gefundenen Adressen zu schicken. Der Wurm kann ähnlich wie Klez unterschiedliche Arten von E-Mails verschicken, die die Sicherheitslücke IFRAME enthalten können, die bei älteren Outlook-Versionen zu einer automatischen Ausführung verwendet werden kann.

Weitere Informationen unter http://www.bsi.de/av/vb/yahae.htm

[Home]  [Magazin]  [Podcast]  [Meisterschaft]  [1. Konkurse]  [International]  [Auktion]  [One Loft Races]  [Kids Corner]  [Preislisten]  [Taubengesundheit]  [Wetter]  [Photo Gallery]  [Forum]  [Office Tools]  [Umfragen]  [Verirrte Tauben]  [Züchter]  [Tauben-Shop]  [TaubenMarkt-Messe 2006]  [Spenden-Flug Weisse Schwinge IT]  [WM-Tipp]  [TaubenMarkt-Messe]  [Int. Ruwen-Club]  [Spenden für die Flutopfer in Südasien]  [Neues im Internet-Taubenschlag]  [Newscenter]  [Züchter der Woche]  [Jugendzüchter der Woche]  [Webepartner der Woche]  [Superstar des Monats]  [Brieftaubenzüchter helfen]  [Bannerwerbung]  [Adressen-CD]  [Newsletter]  [Statistik]  [Netiquette]  [Disclaimer]  [Impressum