V I R U S A L A R M !!!!!!!!!!!!!!!!!!!!!!!

N E W S

WORM_KLEZ.G löst roten Alarm aus


E in neuartiger Wurm frisst sich nach Warnung von Experten rasend schnell durchs Netz und richtet in Dateien beachtlichen Schaden an. Trend Micro, der Anbieter von Antiviren- und Content Security Software, löste am Mittwoch wegen eines Übeltäters namens „WORM_KLEZ.G“ roten Alarm aus. Der per E-Mail verbreitete Wurm tritt den Angaben zufolge unter einer Vielzahl verschiedener und zufällig ausgewählter Betreffzeilen und Attachments auf und besitzt einen Schadteil, der Dateien im Windows Systemordner platziert, Massenmails sendet und Dateien löscht.

Die Mail hat den Text „Win32 Klez V2.01 & Win32 Foroux V1.0 Copyright 2002, made in Asia About Klez V2.01: 1,Main mission is to release the new baby PE virus, Win32 Foroux 2,No significant change. No bug fixed. No any payload ...“.

Der Wurm ist laut Trend Micro eine Variante des bereits bekannten Massmailers WORM_KLEZ.A. Die aktuell kursierende Version unterscheide sich von den Vorhergehenden dadurch, dass sie bei Ausführung des Attachments eine Kopie von sich namens WINK*.EXE im Windows Systemverzeichnis schreibt und den Registry-Eintrag „HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run­Wink*=%system%\WINK*.EXE“ erstellt.

poste unter deiner id, dann zolle ich dir respekt

habe seit dem öffnen eines email-anhangs winkdaw.exe + winkzg in
meinem system installiert... kennt dat jemand? neuer/alter virus?

gruss sv.Spielkind
 

so einen sche*ss vom rechner zu bekommen ist ja für mich kein problem.
trotzdem hätte ich gerne nähere info's darüber.
(textinhalt: IE 6.0 Patch ...)

gruss sv.Spielkind

dialer?

...Spielkind.
Evtl. sogar der oben beschriebene.

Guck mal hier: www.norman.no/virus_info/w32_klez_g_mm.shtml

Wer ist denn so unvorsichtig, Mails zu öffnen, die nicht vorher durch nen vernünftigen Scanner gelaufen sind ?

ja hast recht ... war wohl doch klez!
gruss sv.Spielkind

ps: hatte mir die info's zu klez nicht genau genug angeschaut.

1. ist ja eigentlich auch meiner schwester passiert, die interessiert sich
halt nicht so sehr für jeden computer-mi*t!
2. outlook-express soll das ding von alleine installiert haben

mfg
 

Da helfe folglich nur ein aktueller Virenschutz. Den bieten alle Anbieter seit Wochen: Eigentlich - sollte man meinen - sollte Klez längst in die virtuellen ewigen Jagdgründe eingegangen sein.

"Man kann ein Virus nicht völlig ausrotten", widerspricht Heinen. "Manchmal ist es schwer zu glauben, aber es gibt einfach nach wie vor eine Unmenge von Leuten, die völlig ungeschützt im Web unterwegs sind. Oder mit einem veralteten Virenschutzprogramm".

Für Klez sind solcherart ungeschützte Rechner ein gefundenes Fressen. Das Virus aktiviert sich bei jedem Boot-Vorgang neu, versendet sich nicht nur an die E-Mail-Adressen, die es im Adressbuch findet, sondern auch an die Adressen, die es sich im Posteingang zusammensucht. Die Absender dieser Mails werden ohne ihr Wissen oder Zutun augenscheinlich zu Virenversendern - das macht es in der Praxis so gut wie unmöglich, die tatsächlichen Verbreiter des Virus zu identifizieren: Sie gehen in der Masse unter - und verschicken massenhaft Virenmails an alle und im Namen aller, die ihnen Post zukommen lassen. Theoretisch wird ein befallener Rechner so zum Verteiler von Tausenden von Virenmails.

Tückisch ist Klez auch, weil das Virus oft erfolgreich versucht, die Virenschutz-Software eines Rechners außer Gefecht zu setzen. War ein Rechner einmal betroffen, so reicht es nicht mehr, den Virenschutz zu aktualisieren: Hier ist der Einsatz eines "Removal-Tools" vonnöten, das - je nach Hersteller - zum Teil die Reinigung des Windows-Rechners aus dem gesicherten Modus heraus nötig macht. Erst dann lässt sich die Virenschutz-Software reaktivieren. Alle Hersteller halten für ihre Kunden detaillierte Anleitungen bereit, wie dabei vorzugehen ist.

Für Virenfachleute ist Klez nicht mehr als ein Vorbote der Dinge, die da noch kommen mögen: Polymorphe Viren, sagt Heinen, stellen die konkrete Gefahr der unmittelbaren Zukunft dar. Dass es bereits Versuche gegeben hat, "mutierende" Viren zu schaffen, ist ebenfalls bekannt: ein digitaler Alptraum.

Gut fürs Geschäft: Heinen ist sich sicher, das künftig nichts mehr ohne Virenfilter läuft. Die Hersteller solcher Filter werden immer schneller: Gab es vor wenigen Jahren noch monatliche Updates, so kommen diese heute gemeinhin im Wochentakt. Manche Hersteller bieten ihren Geschäftskunden nächtliche automatische Updates. Alle bieten in der Regel nur Stunden nach dem ersten Auftreten eines neuen Virus Online-Updates an: Die funktionieren - gebunden an die Lizenz der erworbenen Software - für eine bestimmte Zeit, ganz wie ein Abonnement. Nach Verstreichen dieser Frist ist in der Regel ein kostenpflichtiges Update fällig.