Supportnet / Forum / PC-Sonstiges
Neuer IRC Worm macht die Runde und Neuer Wurm verbreitet sich über den MSN Messenger
Frage
** Neuer IRC Worm macht die Runde **
Ein Neuer IRC Worm, den man sich über "http://www.kr*mb*rg.*t/*ics/ sh*w.php?f=dr*nkch*cks.jpg" einfängt macht gerade die Runde.
Soweit bekannt ist sind nur IE User betroffen. Der Worm sammelt die Quakenet Anmeldedaten von Q, daher ist der Worm minder schädlich, aber man sollte trotzdem aufpassen.
Unter C:/ wird zudem die Datei "Browsercheck.exe" angelegt. Diese kann man ohne Sorgen löschen.
** Neuer Wurm verbreitet sich über den MSN Messenger **
Ein neuer Wurm verbreitet sich im Internet - diesmal über den MSN Messenger von Microsoft. Es beginnt alles mit einem Dateitransfer von einem Ihrer Buddys. Sobald Sie den Transfer der Datei SMB.exe annehmen, wird die Datei an alle Ihre Kontakte aus dem Messenger geschickt.
Sobald die Datei ausgeführt wird, taucht für ca. 1 Sekunde ein Dos-Prompt auf. Dabei werden einige Dateien extrahiert und auf der C-Partition und im Windows-Ordner abgelegt.
Die einzige schädigende Wirkung die der Wurm besitzt, ist das Herstellen einer Verbindung zu Porno-Seiten. Jedes gängige AntiViren-Programm sollte den Wurm namens Worm.Win32.Smbmsn.163840 erkennen und eliminieren können. Alternativ können Sie den Wurm folgendermaßen beseitigen:
* Öffnen Sie den Task Manager mit der Tastenkombination Strg+Alt+Entf und wählen Sie den Registerreiter Prozesse.
* Beenden Sie den Prozess admagic.exe.
*Nun löschen Sie die Dateien admagic.exe und smb.exe auf der C-Partition. Löschen Sie im Windows-Verzeichniss die Dateien atl.dll, raw32x.dll, sm.dll und uz.exe.
* Starten Sie den Registrierungs-Editor (Start --> Ausführen --> regedit) und begeben sie sich zu HKEY_LOCAL_MACHINE - SOFTWARE - Micorosoft - Windows - CurrentVersion - Run. Dort löschen Sie den String svchost = admagic.exe.
Quelle: [url]www.winfuture.de[/url]
Schönes Wochenende noch.....
Antwort 1 von Kismo
Hallo Lutz,
finde es immer wieder wichtig, darauf hinzuweisen. Ist wohl im Moment Volkssport die Teile im Netz zu verbreiten und könnte (wird) noch schlimmer werden.
Jedenfalls sind wir hier immer up to date informiert, da einer die Infos auch weiter gibt.
Gruß
Kismo
finde es immer wieder wichtig, darauf hinzuweisen. Ist wohl im Moment Volkssport die Teile im Netz zu verbreiten und könnte (wird) noch schlimmer werden.
Jedenfalls sind wir hier immer up to date informiert, da einer die Infos auch weiter gibt.
Gruß
Kismo