Sie sind nicht angemeldet.

Virenwarnung: W32.Blackmal.E@mm

Lieber Besucher, herzlich willkommen bei: CLH - Hoerspielforum und mehr. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

1

Mittwoch, 18. Januar 2006, 23:05

W32.Blackmal.E@mm

Zitat



INFORMATION ZU PROGRAMMEN MIT SCHADFUNKTIONEN

ID: CB-V06/0001
Titel: Virus-Warnung - W32.Blackma.E@mm
Datum: 18.01.2006
Name: W32.Blackma.E@mm
Alias: W32/Nyxem-D [Sophos],
Troj/KillAV.GR [H+BEDV],
W32/MyWife.d@MM [McAfee],
WORM_GREW.A [Trend Micro]
Art: Wurm
Dateianhang: k.A.
Betriebssystem: Microsoft Windows
Verbreitung: Massenmailing, Netzwerkfreigaben
Verbreitungsgrad: mittel
Risiko: mittel
Schadensfunktion: Massenmailing
Bekannt seit: 18.01.2006
Entfernung: Entfernungs-Tool

######################################################################

W32.Blackmal.E@mm ist ein Massenmailer-Wurm, der sich ueber seine eigene SMTP-Maschine mit gefaelschten Absender-Adressen versendet.
Zusaetzlich durchsucht er das System nach den Freigaben "ADMIN$" und "C$" sowie weiteren durch ein schwaches Passwort geschuetzten Freigaben und kopiert sich selbst unter dem Namen "WINZIP_TMP.exe" in diese Verzeichnisse.

Bei der Verbreitung per E-Mail verwendet der Wurm unterschiedliche Betreffzeilen, sowie Datei-Anhaenge.

Betroffen von dieser Schwachstelle sind alle Windows-Systeme.




ausführlichere version:

bsi
Eingeschränkter Winterdienst. Betreten auf eigene Gefahr!


Dieser Beitrag wird 155 mal editiert werden, das letzte Mal von Sledge_Hammer: 05.08.2012, 10:37.