|
|
|
|
| Virus Enzyklopädie |  |
Alarme | |
Analysen | |
Nachrichten | |
Glossar | |
Weblog |
 |
| ||||||
|
| ||||||
|
| ||||||
| ||||||||||||
Home / Viren / Virus Enzyklopädie / Malware-Typen / Network Worms - Netzwerkwürmer / Email Worms
Email-Worm.Win32.Bagle.dxAndere Version: .ax, .ay, .bb, .bi, .bn, .bo, .cr, .cs, .cy, .da, .ek, .fj, .fm
Dieser Wurm verbreitet sich über das Internet in Form infizierter Anhänge. Der Schädling breitet sich ausserdem aus über Internet-Taschbörsen. Es set sich an E-Mail-Adressen die auf dem Rechner des Opfers gefunden weurden. Er enthält Backdoor-FunktionalitC$t. Der Wurm selbst ist eine Windows-PE-EXE-Datei, ca. 21KB gross, und mit FSG gepackt. Ungepackt ist die Datei ca. 82KB gross. InstallationEinmal gestartet, kopiert der Wurm sich selbst in das Windows-System-Verzeichnis als “winhost.exe”: %System%\winhost.exe
Diesee Datei wird in der System-Registry eingetragen, damit der Wurm bei jedem Neustart neu gestartet werden: [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"winhost.exe" = "%System%\winhost.exe" Ausbreitung per MailDer Wurm sammelt E-Mail-Adressen von Dateien mit folgenden Dateiendungen: .adb .asp .cfg .dbx .dhtm .eml .htm .html .jsp .mbx .mdx .mht .mmf .msg .nch .ods .oft .php .sht .shtm .shtml .stm .tbb .txt .uin .wab .wsh .xls .xml Er sendet sich selbst an gesammelte Adressen, indem er eine direkte Verbindung mit dem SMTP-Server des EmpfC$ngers aufnimmt. Er wird sich nicht an Mailadressen versenden, die folgende Zeichenketten enthalten: @avp. @foo @hotmail.com @iana @messagelab @microsoft @msn.com abuse admin anyone@ bsd bugs@ cafee certific contract@ feste free-av f-secur gold-certs@ google help@ icrosoft info@ kasp linux listserv local news nobody@ noone@ noreply ntivi panda pgp postmaster@ rating@ root@ samples shar sopho spam support unix update winrar winzip Infizierte NachrichtenNachrichten-Titel (zufällig aus der folgenden Liste ausgewählt): Changes.. Encrypted document Fax Message Forum notify Incoming message Notification Protected message Re: Re: Document Re: Hello Re: Hi Re: Incoming Message RE: Incoming Msg RE: Message Notify Re: Msg reply RE: Protected message RE: Text message Re: Thank you! Re: Thanks :) Re: Yahoo! Site changes Update Inhalt (zufällig aus der folgenden Liste ausgewählt): Attach tells everything. Attached file tells everything. Check attached file for details. Check attached file. Here is the file. Message is in attach More info is in attach Pay attention at the attach. Please, have a look at the attached file. Please, read the document. Read the attach. See attach. See the attached file for details. Try this. Your document ist attached. Your file is attached. Signatur Falls es sich beim Anhang um ein passwortgeschützt: For security reasons attached the is password
protected. The password is < image with password > For security purposes the attached Datei is password protected.
Password – < image with password >
Note: Use password < image with password > to open archive.
Attached file ist protected with the password for security reasons.
Password is < image with password >
In order to read the attach you have to use the following password:
< imagewith password >
Archive password: < image with password >
Password - < image with password >
Password: < image with password >
Attachment-Name (zufällig aus der folgenden Liste ausgewählt): Details.exe Document.exe Info.exe Information.exe Message.exe MoreInfo.exe Readme.exe Sources.exe text_document.exe Updates.exe Verbreitung über P2P Der Wurm erzeugt Kopien von sich selbst in allen Unterordnern die das Wort “Shar” enthalten. Er kopiert sich unter folgenden Dateinamen: 12 year old Katia sucks und fucks me in lots von
positions. (teen preteen anal cumshot sex young whore school lolita.avi Adobe Photoshop 9 full.exe Ahead Nero 7.exe Doom3_nocd.exe HalfLife2_noCD.exe Kaspersky Antivirus 5.0 KAV 5.0 Lolita porn.avi Matrix 3 Revolution English Subtitles.exe Microsoft Office 2003 Crack, Working!.exe Microsoft Office XP working Crack, Keygen.exe Microsoft Windows XP, WinXP Crack, working Keygen.exe Norton Antivirus, working Keygen.exe nude lolita.jpg <ìíîãî ïðîáåëîâ> .exe Opera 8 New!.exe Porno pics arhive, xxx.exe Porno Screensaver.scr Porno, sex, oral, anal cool, awesome!!.exe Serials.txt.exe WinAmp 5 Pro Keygen Crack Update.exe WinAmp 6 New!.exe Windown Longhorn Beta Leak.exe Windows Sourcecode update.doc.exe XXX hardcore images.exe Remote-AdministrationDer Wurm öffnet den TCP-Port 9035 und wartet auf weitere Anweisungen von aussen. SonstigesDer Wurm enthält eine Liste folgender URLs die regelmC$ssig auf das vorhandensein
neuer Dateien C Bagle.dx versucht, alle Prozesse mit folgendem Namen zu beenden: | ||||||||||||
Copyright © 1996 - 2009
Kaspersky Lab
Industry Leading Antivirus Software
Alle Rechte vorbehalten
Email: webmaster@kaspersky.com
