ping-timeout.de - News Archiv

Quelle: heise security

"Eine neue Wurmversion aus der Nuwar/Zhelatin-Familie greift einen Trick auf, den bereits der Bagle-Wurm eingesetzt hat", so heise. Seiner Erkennung durch Viren-Scanner entgehehe er indem die ausführbare Datei mit dem Schadcode in einem passwortgeschützten ZIP-Archiv versteckt ist.

Das Kreative dabei:
Die Wurm-Mail warnt den Anwender vor einem gefährlichen Wurm, gegen den der angehängte Patch schützen soll. Dieser sei aus Sicherheitsgründen verschlüsselt und der Anwender solle das Passwort eingeben, um ihn zu installieren. mehr