Die in der vergangenen Woche aufgetauchte neue Variante des Klez-Virus hat es zeitweise auf geheime Dokumente abgesehen. Die Antivirenexperten von Kaspersky Labs berichteten: „Klez.h wartet mit einer Besonderheit auf: Der Wurm scant die Festplatte eines infizierten Computers und hängt unter Umständen eine Datei an jede ausgehende verseuchte Mail.“
Bei diesen Dateien könnte es sich sowohl um eine Text-, eine HTML-, ein Adobe Acrobat oder eine Excel-Datei handeln. Auch „.mpg“- und „.jpg“-Files seien betroffen, dabei handele es sich aber nur in seltensten Fällen um geheime Daten.
Der Computerwurm WORM_KLEZ.G (oder Klez.h bzw. Klez.k, abhängig von der Zählweise des jeweiligen Antivirenunternehmens) verbreitet sich nach wie vor weltweit über E-Mail. Der Wurm trete unter einer Vielzahl verschiedener und zufällig ausgewählter Betreffzeilen und Attachments auf und besitze einen Schadteil, der Dateien im Windows Systemordner platziert, Massenmails sendet und Dateien löscht.
In allen Fällen handelt es sich um eine Variante des bereits bekannten Massmailers WORM_KLEZ.A. Die aktuell kursierende Version unterscheide sich durch die vorhergehenden dadurch, dass sie bei Ausführung des Attachments eine Kopie von sich namens „WINK*.EXE“ im Windows Systemverzeichnis schreibe und folgenden Registry-Eintrag erstelle:
HKEY_LOCAL_MACHINE SoftwareMicrosoft WindowsCurrent VersionRunWink *=%syste
m%WINK*.EXE
Die Infektion erfolge über das Netzwerk oder über E-Mail. Im Firmennetzwerk finde der Wurm Verbreitung, indem er Shares mit Lese-/Schreibzugriff
ausfindig mache und Kopien mit den Endungen „.exe“, „.pif“, „.com“, „.bat“, „.scr“ oder „.rar“ von sich platziere. In einigen Fällen würden auch Kombinationen verschiedener Dateiendungen erzeugt. Die Verbreitung via E-Mail erfolge über die eigene SMTP-Engine.
Der Mailbody enthält den folgenden Text:
Win32 Klez V2.01 & Win32 Foroux V1.0
Copyright 2002, made in Asia
About Klez V2.01:
1,Main mission is to release the new baby PE virus, Win32 Foroux
2,No significant change. No bug fixed. No any payload
…
ZDNet bietet ein neues Virencenter mit allen aktuellen Informationen rund um die Gefahr aus dem Cyberspace.
Kontakt:
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.