16.11.2000 (Archiv)
Virusalarm
Die Kaspersky Labs hatten den Virus Hybris zwar schon erkannt, aber als nicht wirklich gefährliches Programm eingestuft. Damit lagen sie falsch.Inzwischen sind mehr als fünf Versionen des Virus aufgetaucht und es werden weitere Abkömmlinge erwartet.
Der Wurm verbreitet sich über Mail-Attachments und infiziert nur Windows-Systeme indem er sich in die WSOCK32.DLL einklinkt und gleichzeitig die Netzwerk-Schnittstelle überwacht.
Er überwacht alle transferierten Daten und untersucht sie auf e-mail-Adressen und verschickt Kopien von sich selbst. Zusätzlich hat Hybris auch noch einige spezielle Funktionen. Der Code beinhaltet bis zu 32 Plugins und führt diese je nach Bedarf aus und kann sich fehlende Plugins runterladen. Bis jetzt sind diese Plugins recht harmlos, aber die Tatsache, dass sie sich selbst updaten macht den Virus unberechenbar.
Die Möglichkeiten, diesen Wurm wieder loszuwerden sind in der Virus-Datenbank der Kaspersky Labs verfügbar.
Ihre Meinung dazu? Schreiben Sie hier!
Newsticker per eMail oder RSS/Feed!
Forum: Ihre Meinung dazu! Ins Forum dazu posten... |
RSS-Feeds und mehr