"W32/Sdbot-ABQ": Neuer Sdbot-Wurm gibt sich als Treiber aus

Sie befinden sich: Home > News Archiv > Virus > "W32/Sdbot-ABQ": Neu...

Wie der Sicherheits-Experte Sophos berichtet, gibt es eine neue Variante des Sdbot-Wurmes. "W32/Sdbot-ABQ" ermöglicht den Zugriff von außen auf den PC, lädt Code aus dem Internet herunter und installiert sich in der Registry.

"Sdbot" verbreitet sich über Netzwerkcomputer, indem er Buffer-Overflow-Lücken ausnutzt und über einen Backdoor-Server ermöglicht, über IRC den PC zu kontrollieren. Mit Hilfe von DDoS-Attacken lädt er immer wieder neue Software auf den Wirt-PC.

Wird "W32/Sdbot-ABQ" einmal gestartet, kopiert er sich als "mousecrm.exe" in den Ordner "System" und registriert sich als Treiber mit dem Namen "Mouse Cursor Monitor. "W32/Sdbot-ABQ" wird bei jedem Windows-Start ausgeführt.

Quelle: yahoo.com

w32/sdbot sdbot treiber

Neusten News in der Kategorie "Virus"

• Nordkoreanische Hacker greifen Open-Source-Maintainer per So... Gefälschte Podcast-Einladungen, wochenlanger Vertrauensaufbau und ein ...

• Axios gehackt: Malware über beliebten HTTP-Client verbreitet... Ein Angreifer hat den NPM-Account des Axios-Maintainers übernommen und...

• Neue Android-Malware manipuliert Kontaktliste für Fake-Anruf... Eine neue Android-Malware namens RoarBat fügt gefälschte Kon...

• Wie ein Komma die Defender-Sicherheit aushebelt Ein simples Komma genügt, um die Sicherheitsmechanismen des Micro...

• Handy-Virus: Jedes Java“-Handy ist gefährdet – Virus verschi... Mit dem Namen "Trojan-SMS.J2ME.RedBrowser.a" wurde der erste Handy-Vir...

• Trojaner ''Meheerwar'' im Umlauf - Er öffnet und schließt u.... Zurzeit ist der Trojaner "Meheerwar" im Internet unterwegs. Der Virus ...

• Mit gefälschten Februar-Rechnungen der Telekom wird Trojaner... Seit ein paar Tagen finden viele Internetnutzer in ihren Internetbrief...

• Viren: Neues Angriffsziel sind Handys und Konsolen Antiviren-Spezialisten haben im Jahr 2005 nur zwei größere Virenausbrü...

• Trojaner überschreibt Google AdSense-Werbung Ein Trojaner überschreibt Google AdSense-Anzeigen auf Websites und in ...

• Gefährlicher Virus verbreitet sich als Messenger-Update Ein neuer Virus breitet sich derzeit im Internet aus. Dieser Virus hei...