Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Weltweite Liebeserklarung via Internet-Wurm

Mitglied: Frank

Frank (Level 5) - Jetzt verbinden

19.01.2001, aktualisiert 08.01.2009, 17030 Aufrufe

Kaspersky Lab mit der Wahrheit uber den Davinia-Wurm.

Kaspersky Lab, die international bekannte Antiviren-Software-Schmiede aus Moskau, hat in den letzten Tagen viele Anfragen von beunruhigten Usern erhalten, die auf Grund mehrer Publikationen uber den neuen Internet-Wurm Divinia verangstigt sind. Kaspersky Lab gibt nun Entwarnung.
"Bis zum jetzigen Zeitpunkt liegen uns noch keine Berichte uber eine Verbreitung dieses Internet-Wurms vor", so Denis Zenkin, Leiter der Corperate Communications von Kaspersky Lab. "Davinia stellt zu Zeit keine akute Gefahr dar, da die Web Site des Programmierers, die den eigentlichen Wurm enthalt, sofort nach der Entlarvung von Davinia wieder geloscht wurde."
Jedoch ist es moglich, dass schon sehr bald uber andere Web Sites dieser Internet-Wurm verbreitet wird. Daher empfiehlt Kaspersky Lab unbedingt ein Patch fur MS Office zu installieren, welches das Schlupfloch in MS-Outlook schlie?t. Dieses Patch ist kostenfrei auf der Web Site von Microsoft unter http://officeupdate.microsoft.com/2000/downloadDetails/Uactlsec.htm zu erhalten.
"Dieses Beispiel zeigt jedoch einen neuen Trend. Viren-Autoren verzichten immer mehr auf die herkommlichen Wege, ihre Wurmer und Viren zu verbreiten, wie beispielsweise als Attachments von eMails. Oft wurde solche eMail-Anhange als sehr interessante Software oder Information getarnt. Es tauchen immer mehr Viren auf, die uber Umwege Sicherheitsbruche in verschiedenen Anwendungen und Betriebssystemen hervor rufen. Dies macht eine rechtzeitige Installation eines entsprechenden Pachtes sowohl fur End-User als auch fur Firmen dringend notwendig", so Denis Zenkin weiter.
Eigentlicher Virus auf Hacker-Webseite
Davinia verbreitet sich uber das populare eMail-Programm Outlook von Microsoft. Im Vergleich zu anderen Wurmern nutzt Davinia einen stark verfeinerten Weg um in den Rechner eines Users zu gelangen. Dabei geht er in zwei Schritten vor. Zunachst erhalt der Benutzer eine eMail, mit einem Programm, das automatisch uber einen Link den Internet Explorer offnet und dadurch eine Verbindung zur Webseite des Hackers herstellt. Hier liegt der eigentliche Schadling, das Virus. Dieser offnet automatisch uber ein Script ein Word-Dokument auf dieser Seite, das einen Macro-Virus beinhaltet. Davinia schaltet automatisch den MS-Word-internen Schutz gegen Macro-Viren aus. Dadurch empfangt der Benutzer keinerlei Virus-Warnungen aus MS-Word mehr.
Wurm nutzt Schlupfloch in MS-Outlook
Um dies zu ermoglichen, nutzt Davinia das im Mai 2000 von Microsoft entwickelte Update fur Outlook 2000 namens Office 2000 UA Control Vulnerability. Dadurch verschafft er sich Zugang zu Outlook und listet alle im Adressbuch befindlichen eMail-Kontakte auf. Anschlie?end verschickt er sich selbst in der gleichen Form, namlich als eMail mit Link, wie er vor Kurzem noch empfangen wurde. Deshalb liegt der eigentliche Virus des Internet-Wurms einzig auf der Web Site des Viren-Programmierers wahrend die Empfanger lediglich eine eMail mit einem Link zu dieser Seite erhalten.
Nichts desto trotz enthalt Davinia eine brisante Ladung. Wird er aktiviert, ersetzt er alle HTML-Dateien die er auf der lokalen Festplatte findet durch eine Datei, die beim Startversuch folgende Meldung bringt:

http://www.kaspersky.com/news.asp?tnews=0&nview=4&id=150&pa ...

Wenn man dem Text der Meldung glauben schenken darf, wurde der Wurm von einem nord-afrikanischen Hacker in Umlauf gebracht, der damit seiner Liebsten eine Liebeserklarung machen will.

Antiviren-Schutz kostenlos zum Download
Der russische Antiviren-Software-Hersteller Kaspersky Lab hat bereits einen entsprechenden Schutz in Form eines Updates seiner Antiviren-Datenbank im Internet bereitgestellt. Das Update wird fur Benutzer von Kaspersky Anti-Virus automatisch uber die Internet-Verbindung der jeweiligen Computer geladen und kann den Internet-Wurm sowohl erkennen als auch vernichten. Im Download-Bereich von Kasperskys Web Site www.kaspersky.com kann sich zudem jedermann kostenlos einen Schutz gegen solche Bedrohungen auf seinen Computer laden.

Unternehmens-Kurzprofil
Das in privater Hand befindliche Unternehmen Kaspersky Lab Ltd. wurde 1997 in Moskau gegrundet. Die Firma gehort zu den fuhrenden Entwicklern von Antiviren-Software fur Unternehmens-Netzwerke und Einzelplatz-Rechner sowie fur den privaten Endkunden. Hier zu gehoren spezifische Versionen fur Server, Workstations oder eMail-Gateways, die auf Plattformen wie Microsoft, OS/2, Linux oder Unix laufen. Flaggschiff des Herstellers ist Kaspersky Anti-Virus (ehemals AntiViral Toolkit Pro), dessen Entwicklung bereits 1990 begann. Kaspersky Anti-Virus ist u. a. in den Sprachen Deutsch, Englisch, Franzosisch, Italienisch, Russisch, Schwedisch, Spanisch oder Polnisch erhaltlich. Kaspersky Lab verfugt uber ein umfangreiches Netz von Distributoren, Resellern und VARs und ist in uber 40 Landern weltweit vertreten. Eine deutsche Niederlassung ist noch fur dieses Jahr geplant.


Best Regards, Denis Zenkin
Head of Corporate Comminucations
Kaspersky Lab Ltd
Ähnliche Inhalte
DNS
DNS Probleme weltweit ?
gelöst Frage von HenereDNS14 Kommentare

Servus zusammen. Ich habe u.a. 2 Domains bei Netcup liegen. Das Problem ist nun, dass bei einer der Domains ...

RedHat, CentOS, Fedora

Link in cron.daily weltweit schreibbar: Sicherheitslücke?

Frage von qwertz1RedHat, CentOS, Fedora3 Kommentare

Hallo, ich habe auf meinem Server in /etc/cron.daily einen Link gefunden: lrwxrwxrwx 1 root root 39 Apr 13 2007 ...

Microsoft

SQL2016 und Sharepoint 2016 Volumenlizenz - je ein Key weltweit?

gelöst Frage von DerWoWussteMicrosoft7 Kommentare

Grüß Euch! Wenn jemand eine Volumenlizenz von SQL Server 2016 Standard kauft und dafür ein ISO aus dem Microsoft ...

Exchange Server

Exchange ActiveSync Device Liste in große weltweit verteile Umgebung

Frage von jojo.acExchange Server9 Kommentare

Hallo all, ich muss regelmäßig eine Liste aller Exchange Active Sync Geräte erstellen. Ein entsprechende Powershell Script ist vorhanden ...

Neue Wissensbeiträge
Drucker und Scanner

Kyocera PCL Barcode Flash SD v3.0 Firmware Update installieren

Tipp von Mana vor 1 TagDrucker und Scanner1 Kommentar

Ich hatte eine vorhandene "PCL Barcode Flash SD v3.0 Type D/E", die bisher in einem Kyocera FS-4200DN verbaut war. ...

Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 6 TagenSicherheit3 Kommentare

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 6 TagenInternet6 Kommentare

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Mit "-s 28624 wähle ich ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 7 TagenAdministrator.de Feedback26 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. In Zukunft kommen neue Typen dazu. Hier ein Beispiel ...

Heiß diskutierte Inhalte
Windows Server
Gruppenrichtlinie Basisordner
Frage von opc123Windows Server17 Kommentare

Hallo, es gibt ja die GPO "User Basis Ordner" Ich habe diese auf ein Netzlaufwerk aktiviert. Der Ordner wird ...

Microsoft Office
Vorinstallierte Office-Versionen loswerden
gelöst Frage von HoyerACMicrosoft Office15 Kommentare

Guten Abend zusammen, habe schon viel gegoogelt, auch hier im Forum (exemlarisch:), aber ich werde nicht abschließend fündig. Grundausstattung ...

CPU, RAM, Mainboards
PC Selbst zusammenstellen
gelöst Frage von MrLabelCPU, RAM, Mainboards14 Kommentare

Hallo, ich möchte mir einen Gaming-PC selbst zusammenstellen um damit Geld zu sparen. Nun zu meiner ersten Frage: - ...

LAN, WAN, Wireless
Verkabelung einer Richtfunkstrecke
gelöst Frage von KompatibelLAN, WAN, Wireless13 Kommentare

Guten Tag! Ich bräuchte einen Ratschlag zur korrekten Verkabelung der Module einer WLAN-Richtfunkstrecke. Die aktuelle Situation ist wie folgt: ...