ÖJ-Österreich-Woche 28.06.-04.07.2005

<A HREF="http://www.oe-journal.at/index.html" target="_blank">Ihr Browser zeigt »Iframes« nicht an. Hier geht´s zur »Österreich Journal«-Startseite</A> 

Wurm mit Keylogger-Funktion
erstellt am
01. 07. 05

Sophos warnt vor neuem IRC-Backdoortrojaner
Abingdon (pte) - Der britische Security-Experte Sophos warnt vor einem neuen Wurm mit integriertem IRC-Backdoortrojaner. "W32/Rbot-AGI" läuft kontinuierlich im Hintergrund und stellt einen Backdoorserver bereit, der einem remoten Eindringling den Zugriff auf und die Steuerung über den Computer mittels IRC-Kanälen ermöglicht.

"Rbot-AGI" schaltet Antiviren-Anwendungen ab und ermöglicht Dritten den Zugriff auf den Computer. Weiters stiehlt er Dateien und reduziert die Systemsicherheit. Laut Sophos speichert der integrierte Trojaner zusätzlich bestimmte Tastenkombinationen (Keylogger-Funktion) und sendet damit sensible Daten wie Passwörter an einen fremden Server.

Laut Sophos verbreitet sich der Wurm über Netzwerkfreigaben, die durch einfache Kennwörter geschützt sind, sowie über Computer, die für häufige Schwachstellen anfällig sind, darunter "LSASS" (MS04-011).

Nach der Attacke kopiert sich "Rbot-AGI" mit einem zufälligen Dateinamen in den Windows-Systemordner und erstellt die folgenden Registrierungseinträge, damit er automatisch bei der Computeranmeldung gestartet wird: "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Win Secure Update , HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Win Secure Update ". Ein Patch für die Schwachstelle "MS04-011" steht laut Sophos bereits zur Verfügung.

zurück

<A HREF="http://www.oe-journal.at/!1footer.htm" target="_blank">Ihr Browser zeigt »Iframes« nicht an. Hier geht´s zur aktuellsten Information!</A>

<BR> <A HREF="http://www.oe-journal.at/index.html" target="_blank"><SPAN CLASS="nr_link_plain">Ihr Browser zeigt »Iframes« nicht an. </SPAN><U><SPAN CLASS="nr_link_plain">Hier</SPAN></U><SPAN CLASS="nr_link_plain"> geht´s zur </SPAN><B><SPAN CLASS="nr_link_plain"><FONT COLOR="#006600">»Österreich Journal«</FONT></SPAN></B><SPAN CLASS="nr_link_plain">-Startseite</SPAN></A></P> <P ALIGN="CENTER">
Wurm mit Keylogger-Funktion		erstellt am 01. 07. 05
Sophos warnt vor neuem IRC-Backdoortrojaner Abingdon (pte) - Der britische Security-Experte Sophos warnt vor einem neuen Wurm mit integriertem IRC-Backdoortrojaner. "W32/Rbot-AGI" läuft kontinuierlich im Hintergrund und stellt einen Backdoorserver bereit, der einem remoten Eindringling den Zugriff auf und die Steuerung über den Computer mittels IRC-Kanälen ermöglicht. "Rbot-AGI" schaltet Antiviren-Anwendungen ab und ermöglicht Dritten den Zugriff auf den Computer. Weiters stiehlt er Dateien und reduziert die Systemsicherheit. Laut Sophos speichert der integrierte Trojaner zusätzlich bestimmte Tastenkombinationen (Keylogger-Funktion) und sendet damit sensible Daten wie Passwörter an einen fremden Server. Laut Sophos verbreitet sich der Wurm über Netzwerkfreigaben, die durch einfache Kennwörter geschützt sind, sowie über Computer, die für häufige Schwachstellen anfällig sind, darunter "LSASS" (MS04-011). Nach der Attacke kopiert sich "Rbot-AGI" mit einem zufälligen Dateinamen in den Windows-Systemordner und erstellt die folgenden Registrierungseinträge, damit er automatisch bei der Computeranmeldung gestartet wird: "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Win Secure Update , HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Win Secure Update ". Ein Patch für die Schwachstelle "MS04-011" steht laut Sophos bereits zur Verfügung.

zurück