Neue Würmer und Klassiker

Als Alternative zu den gängigen E-Mail-Viren traten im vergangenen Monat verstärkt die 'AutoIt'-Würmer auf. Den schnellen Einzug dieser neuen Viren, die über Wechsel-Datenträger verbreitet wurden, ist auf die weite Verbreitung der AutoIt-Sprache zurückzuführen. Die Sprache ist eine frei verfügbare Programmiersprache zur Automatisierung von Windows-Prozessen, ist leicht zu benutzen und bietet für Virenschreiber einen großen Spielraum. Das Endprodukt der Viren-Schreiber ist eine ausführbare Datei, in der außer dem Skript selbst, alle weiteren Elemente komprimiert gepackt werden können, was die Analyse der Schädlinge erheblich erschwert.

'In der Suchengine unserer gerade erschienenen Betaversion 'Dr.Web Antivirus 5.0' ist unter anderem eine neue Funktion für die Dekompilierung von Programmen die mit der AutoIt-Sprache geschrieben wurden integriert', erläutert Boris Sharov, CEO von Doctor Web Ltd., 'ausführbare Dateien in den Autolt-Würmern werden entpackt und AutoIt-Scripts analysiert.' Dieser Typ Virus wurde von dem Sicherheitsunternehmen mit Win32.HLLW.Autoruner in die Datenbanken aufgenommen.

Alte Bekannte...

Auch dieses Jahr nimmt vor Weihnachten das Aufkommen von eCard-Viren und -Würmern erheblich zu, eine Art der Verbreitung, bereits seit mehreren Jahren im Einsatz, aber immer wieder wirksam.

Neben vielen immer wieder variierenden Einschüchterungsversuche um den Benutzer unvorsichtigerweise eine maligne ausführbare Datei öffnen zu lassen, wurden auch verstärkt HTML-Dateien registriert, die ein verschlüsseltes Skript enthielten und den Benutzer auf gefälschte Webseiten führten. Ebenfalls der angekündigte Download von noch nicht erhältlichen Internet Explorer-Versionen war im gerade vergangenen November ein häufiges Zugpferd.

Eine neue Welle von Phishing-Mails erreichte E-Mailer im vergangenen Monat in allen Kontinenten. Per Spam-E-Mails werden Internet-Nutzer aufgefordert, Passwörter oder Kreditkartennummern mit Angaben zur Karten-Laufzeit und Prüfnummer auf vermeintlichen Webseiten einiger Banken einzugeben. Hierdurch sollte beispielsweise das eventuell gefährdete Online-Konto verifiziert werden - ein gefundenes Fressen in Zeiten der Bankenkrise.

Spezialisten des Doctor Web Monitoring-Service ergänzten im November 25.461 Einträge in den Viren-Datenbanken, durchschnittlich 850 neue Einträge pro Tag.

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Viren, Malware und Trojaner
Nicht nur Pillen und Fälschungen kommen per Spam, sondern auch Software....

Erpressung von Webmastern
Der Informationssicherheits-Spezialist High-Tech Bridge hat einen neuartigen Angriff beobachtet, der Dat...

Sicherheit: Onlinebanking durch Trojaner bedroht!
Als Virus verbreitet sich 'Zeus' schon länger. Auch Handys hat er bereits attackiert. Neuerdings wird auc...

Conficker stört Websites
Der Wurm, der derzeit überall in den Schlagzeilen ist, wird im März zusätzlichen Schaden anrichten. Einig...

Spam mit .at-Adressen
.cn und .ru sind 'verbrannte' Domainbereiche und zuletzt waren auch .com.es, .co.kr und ein paar andere '...

95% Spam 2009
Genau fünf Jahre nach Inkrafttreten des US-amerikanischen CAN-SPAM-Gesetzes prognostiziert Barracuda Netw...

Microsoft patcht noch einmal
Der letzte Patch Day 2008 bei Microsoft behebt gleich eine ganze Reihe kritischer Lücken in Windows und s...

Guide: Sicherheit im Internet
Computer werden durch Viren, Malware, Spams und Betrüger angegriffen und Sie können der Geschädigte sein....