AOL Instant Messenger erneut Angriffsziel

Der AOL Instant Messenger ist derzeit Angriffsziel eines Wurms der SDBot-Familie. Der Anwender erhält dabei eine Messenger-Nachricht mit dem Text: "Checkout this JPEG". Klickt er auf den zugehörigen Link, lädt und startet der Wurm eine Datei namens lock.exe.
In der Folge versendet sich der Wurm an alle Kontakte der Buddy-Liste, versucht, die Windows-Firewall zu deaktivieren und trägt sich selbst als automatisch startender Dienst in die Registry ein.

Aktuelle Antiviren-Software erkennt den Wurm, der Anwender kann durch Löschen aller Einträge in der Registry, die sich auf "lock.exe" beziehen, den Schädling aber auch selbst beseitigen.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben