Sting6789
04-10-2003, 11:30
Wurm Dumaru-E tarnt sich als Microsoft e-Mail
Ein neuer Tag beginnt, voll Glück und Sonnenschein. Doch kaum dass man seinen PC einschaltet und die täglichen News-Seiten absurft, ist es mit der guten Laune auch schon wieder vorbei. Ein neuer Tag, ein neuer Wurm.
Bei Dumaru-E handelt es sich um einen klassischen e-Mail Wurm mit Trojaner Bestandteilen. Da angeblich von Microsoft stammende eMails ein recht hohes Vertrauen genießen und gern mal Anhänge aus solchen Nachrichten ausgeführt oder geöffnet werden, tarnt sich auch Dumaru-E als wichtige Microsoft Nachricht mit folgendem Inhalt:
Sender: security@microsoft.com
Betreff: Use this patch immediately !
Text:
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
Attachment: patch.exe
Wer den vermeintlichen Sicherheitspatch startet, installiert sich einen FTP-Server, welcher auf Port 10000 zusammen mit einer Backdoor auf Port 2283 Daten des ebenfalls installierten Key-Loggers hinaus in die Welt schickt. Weiterhin versucht der Wurm, anhand einer großen Liste ihm bekannter Schutzprogramme, diese zu deaktivieren um so ungestört die Tastatureingaben des Computerbenutzers zu protokollieren und zu verschicken.
Aktuelle Virenschutzprogramme verfügen nach einem Online-Update bereits über die nötigen Signaturen, um Dumaru-E zu erkennen.
Ein neuer Tag beginnt, voll Glück und Sonnenschein. Doch kaum dass man seinen PC einschaltet und die täglichen News-Seiten absurft, ist es mit der guten Laune auch schon wieder vorbei. Ein neuer Tag, ein neuer Wurm.
Bei Dumaru-E handelt es sich um einen klassischen e-Mail Wurm mit Trojaner Bestandteilen. Da angeblich von Microsoft stammende eMails ein recht hohes Vertrauen genießen und gern mal Anhänge aus solchen Nachrichten ausgeführt oder geöffnet werden, tarnt sich auch Dumaru-E als wichtige Microsoft Nachricht mit folgendem Inhalt:
Sender: security@microsoft.com
Betreff: Use this patch immediately !
Text:
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
Attachment: patch.exe
Wer den vermeintlichen Sicherheitspatch startet, installiert sich einen FTP-Server, welcher auf Port 10000 zusammen mit einer Backdoor auf Port 2283 Daten des ebenfalls installierten Key-Loggers hinaus in die Welt schickt. Weiterhin versucht der Wurm, anhand einer großen Liste ihm bekannter Schutzprogramme, diese zu deaktivieren um so ungestört die Tastatureingaben des Computerbenutzers zu protokollieren und zu verschicken.
Aktuelle Virenschutzprogramme verfügen nach einem Online-Update bereits über die nötigen Signaturen, um Dumaru-E zu erkennen.