Virus : Virus Wallon löscht den Windows Media Player

Fragen und Empfehlungen: Software, Tools, Treiber. Hier seit ihr richtig!

Virus : Virus Wallon löscht den Windows Media Player

UNREAD_POSTvon Kobolds|Eraser am 14 Mai 2004, 20:00:42

[align=center]Ein vermeintlicher Link auf Yahoo leitet auf eine Seite um, die den Wurm herunterlädt.


13.05.2004 - Weil niemand mehr Dateianhänge öffnet, verbreitet sich der Schädling über Mails ohne Anhang, aber mit Link (wir berichteten gestern abend). Nun ist bekannt, was der Schädling tut: Der über den falschen Link heruntergeladene Digitalfiesling bleibt so lange passiv, bis der Media Player genutzt wird.

Der falsche Link in der Mail verweist auf Yahoo, in Wirklichkeit wird aber auf eine Seite verwiesen, die "sys.exe" auf den Rechner spielt. Wallon nutzt dabei eine seit einem Monat bekannte Sicherheitslücke in Outlook Express. Nach dem Download überschreibt das Programm die Datei "wmplayer.exe" und damit den Windows Media Player. Wer jetzt das Multimediaprogramm nutzen will, versendet statt dessen den Schädling an alle Mail-Adressen, die dieser auf dem PC findet.

Der Wurm kann mit gängigen Antivirenprogrammen entfernt werden. Erst danach sollte man den Media Player neu installieren.

Quelle: http://www.vnunet.de/testticker/news/de ... Ref=pc-pro[/align]
BildBild
Benutzeravatar
Kobolds|Eraser
Super Moderator
Super Moderator


Beiträge: 1298
Registriert: 03 Mär 2004, 21:13:48
Wohnort: im wunderschönen Bayern!

Zurück zu Software Forum

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast

Powered by phpBB | Design thanks to 65th-Setish - © 2001-2016 | 15 years Kobolde & friends