Home  >  Sicherheit  > Artikel 17413

spacer

VBS.Forgotten.A (alias Pica.worm-gen)

Ähnlich wie der Kak-Wurm führt sich dieser Mail-Wurm gleich automatisch aus, sobald eine Mail auch nur gelesen wird. Sie können sich aber vor solchen Schädlingen schützen.

blue_quad von Gaby Salvisberg (15.12.2000)

vergrößen [1][2][3][4][5]Der Forgotten-Wurm steckt nicht in einer Mail-Beilage, sondern im HTML-Code einer E-Mail. So kann ein PC angesteckt werden, ohne dass ein Benutzer überhaupt erst eine Mail-Beilage öffnen muss. Diese Gefahr ist nicht neu: Ähnlich geht auch der Kak-Wurm vor, der die selbe Sicherheitslücke des Internet Explorers missbraucht. Je nach Sicherheits-Einstellungen verlangt der Wurm beim Öffnen der Mail, dass ActiveX aktiviert wird. Tun Sie dies auf keinen Fall, besonders wenn die Mail ungefähr so aussieht:Der Antivirus-Hersteller McAfee empfiehlt, die zwei Microsoft-Patches zu den Themen "Scriptlet/Eyedog" und "Malformed Header" zu installieren, um sich vor solchen Mail-Würmern zu schützen. Microsoft selber beschreibt in einem Online-Artikel , wie Sie zudem bestimmte Einstellungen in Outlook Express verändern können, um bei E-Mails eine höhere Sicherheit zu erreichen.

Sollten die Sicherheitseinstellungen des E-Mail-Programms zu niedrig sein, wird der Virencode ausgeführt. Die Folge: Der Wurm verbreitet sich sofort an weitere potenzielle Opfer, die er im Outlook-Adressbuch findet. Ausser via Outlook versucht der Wurm sich auch über IRC-Channels (via mIRC oder Pirch) fortzupflanzen. Der Schadensteil auf infizierten PCs besteht darin, dass andere VBS-Dateien mit dem Virencode überschrieben werden.

Mehr Info über diesen Wurm finden Sie auch in weiteren Viren-Enzyklopädien von Antivirus-Herstellern wie Symantec (Norton) [6] und F-Secure [7].



  


Anzeige
Social Bookmarks
PCtipp als APP
PCtipp App

Laden Sie die PCtipp-App kostenlos auf Ihr Smartphone und bleiben Sie auf dem Laufenden.

 

Aktuelle Bedrohungen

Aktuell werden in der Schweiz wieder gefakte PayPal-Mails verschickt. Keine Panik, der Zugriff auf Ihr Konto ist nicht eingeschränkt. Aktuell: PayPal-Missbrauch

Die US-amerikanische Handelsbehörde FTC hat sich mit dem sozialen Netzwerk im Streit um Privatsphäre-Einstellungen geeinigt. Facebook darf Änderungen... Facebook muss Privatsphäre respektieren

Die Sicherheitsspezialisten von Splashdata haben die schlechtesten Passwörter des Jahres 2011 ermittelt. Hier die Top 25: Ist Ihr Passwort auch dabei? Die 25 miesesten Passwörter

Facebook hat die Verantwortlichen für die jüngsten Spam-Angriffe auf das soziale Netzwerk gefunden. Facebook entlarvt Ekel-Spammer

Ein bekannter Sicherheitsforscher hat eine bislang nicht bekannte Schwachstelle in iOS ab Version 4.3 entdeckt und mit einer vermeintlich harmlosen App... Hacker legt Sicherheitslücke in iOS offen

Leser empfehlen

Der FlashPlayer von Macromedia bzw. Adobe bedarf hie und da einer Generalüberholung - auch aus Sicherheitsgründen. FlashPlayer-Update: So gehts richtig

Wer sich ungeschützt im Internet herumtreibt, setzt seinen Rechner vielen Gefahren aus. Hier finden Sie 15 Tools, damit Sie auf der sicheren Seite surfen. Tool-Tipp: sicherer Surfen im Internet

Ist Ihre Java-Software aktuell oder serviert sie Ihnen nur kalten Kaffee? Wichtiges Java-Update: So gehts richtig

Derzeit ist ein Schadprogramm im Umlauf, dass Anwender mit einer angeblichen Busse wegen Besitzes von Kinderpornographie zur Kasse bittet. Betroffene... Fieser Kinderporno-Schädling im Umlauf

Der PCtipp hat sich unbekümmert und ohne Schutz ins Internet gewagt. In kurzer Zeit landeten zig Schädlinge auf unserem Computer. Wir erklären, wo Sie... Security-Experiment: schutzlos im Web!

Tipps & Tricks

Ich benutze Windows XP Home, Norton Antivirus 2003 und surfe via ADSL. Der letzte manuelle Virenscan zeigte folgendes: «Die Datei \Dokumente und... Woher habe ich den «Dialer.Trojan»?

ICT-PRESSETICKER
ANZEIGE
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige