Wurm "entführt" PCs und "tötet" Antiviren-Software
Schon wieder eine MyDoom-Variante: McAfee warnt vor der Version "W32/Mydoom.bb@MM", die sich derzeit verbreitet. Der Schädling eliminiert Antiviren-Software und reißt die Kontrolle über den infizierten PC an sich.
McAfee warnt vor einem neuen Massenmail-Wurm aus der MyDoom-Familie. MyDoom.bb@MM bringt einen Trojaner mit, der Tastendrücke mitloggt und Angreifern die Fernsteuerung des gekaperten PCs erlaubt. McAfee stuft den Schädling als "mittleres Risiko" ein, da er sich per Email verbreitet und so erkannt werden kann.
Der Digitalfiesling installiert sich als Java.exe ins Windows-Verzeichnis und versucht, alle bekannten Antiviren-Tools abzuschalten oder zu löschen. Die Mail-Adressen holt sich der Schädling auf dem infizierten PC und per Suchmaschinen-Abfrage. Die elektronische Post des Gewürms täuscht Fehlermeldungen von Mailservern und Webmastern über nicht zugestellte Emails vor.
Quelle: gmx.de