Die DEUTSCHEN Trojaner-Seiten
 
Home
AOL Instant Messenger erneut Angriffsziel

Der AOL Instant Messenger ist derzeit Angriffsziel eines Wurms der SDBot-Familie. Der Anwender erhält dabei eine Messenger-Nachricht mit dem Text: "Checkout this JPEG". Klickt er auf den zugehörigen Link, lädt und startet der Wurm eine Datei namens lock.exe.

In der Folge versendet sich der Wurm an alle Kontakte der Buddy-Liste, versucht, die Windows-Firewall zu deaktivieren und trägt sich selbst als automatisch startender Dienst in die Registry ein.

Aktuelle Antiviren-Software erkennt den Wurm, der Anwender kann durch Löschen aller Einträge in der Registry, die sich auf "lock.exe" beziehen, den Schädling aber auch selbst beseitigen.


(dbo) 30.09.2005