Wurm Bropia.F verbreitet sich über MSN Messenger

phoen-X
Nun also doch.... :?

Wurm Bropia.F verbreitet sich über MSN Messenger

Die Hersteller von Antivirensoftware warnen vor einer Variante des Bropia-Wurms, die sich über den MSN Messenger verbreitet. Anders als bisherige Mass-Mailing-Würmer nutzt er keine infizierten E-Mails, um Windows-PCs heimzusuchen, sondern den Filetransfer im Messenger. Dazu sendet er sich als Datei an alle gefundenen Online-Kontakte. Anwender, die die übermittelte Datei annehmen und starten, infizieren sich mit dem Wurm. Bropia installiert zusätzlich den Multifunktionstrojaner Agobot.AJC, sodass der PC zur Drohne mutiert. Unter anderem trägt Agobot Funktionen für Denial-of-Service-Angriffe mittels SYN-Flooding in sich, wie sie Montag und Dienstag dieser Woche auch heise Online widerfuhren.


Ist der Rechner infiziert, liegt sexy.jpg im Wurzelverzeichnis C:\

Ob ihr Rechner inifiziert ist, erkennen Anwender diesmal auch ohne Virenscanner. Der Schädling legt auf der Festplatte das Bild eines gegrillten Hühnchens ab. Bislang hat sich Bropia.F/.G heute nacht hauptsächlich in Korea, China, Taiwan und den USA verbreitet, im Laufe des Tages dürfte er seinen Weg aber nach Europa finden. Anwender sollten die Signaturen ihrer Antivirensoftware aktualisieren und keine Dateitranfers über Messaging-Clients akzeptieren. Zusätzlich können Administratoren in Unternehmensnetzwerken Dateitransfers über MSN an der Firewall blockieren.

Quelle: heise.de

Hab mal meine Suche laufen lassen....und nix gefunden Super :-)
Tiger
Hallo

Wollte zwar schon vor ein paar Tagen etwas schreiben, aber dieser scheiss Pc in den Ferien hatte Probleme mit einlogen Traurig

Verbreitet sich der Wurm auch über den Trillian?

Gruss
Tiger
phoen-X
Genaueres kann ich darüber leider nicht sagen.

Alle Quellen die ich habe berichten ausschliesslich darüber das dieses Problem den MSN Messenger betrifft.

Ganz ausschliessen möchte ich es jedoch nicht, da ich nicht genau weiss ob es bei Trillian auch einen Dateien Austausch gibt.
In diesem Fall wäre es sehr wohl möglich das es auch Trillian Benutzer betrifft.

Wie gesagt, ich möchte mich hier nicht zu weit aus dem Fenster lehnen und eventuell Angst unter Trilli Usern schürren.
Ich werde mal schauen ob es zu diesem Thema Informationen gibt.