Name
des Virus |
W32.Magistr |
Typ |
Internet Wurm |
befallene Betriebssysteme |
Windows 9x/2000 |
Alias |
W98.Levi.3205, I-Worm.Magistr,
PE_MAGISTR.A, W |
Infizierung:
Da es sich um einen Email-Wurm handelt, wird man natürlich per Email infiziert. Angriffspunkt ist wie üblich Outlook. Das besondere an diesem Virus ist, daß er zufällig Betreff und Text generiert und somit nicht sofort identifiziert werden kann.
Es bleibt auch hier die Weisheit: Unbekannte Attachments sollten nicht geöffnet werden!
Schadensroutine:
Nach einem Doppelklick auf ein infiziertes Attachment versucht der Wurm, 120 Byte an Code in die Explorer.exe anzufügen. Ist dies erfolgreich, so generiert er Emails an alle Einträge im Outlook-Adressbuch. Das besondere an diesem Wurm ist, daß nicht nur Attachments eines Namens "W32.Magistr.24876@mm" existieren, sondern bis zu fünf weitere Word- oder Textfiles.
Der Virus befällt außerdem alle PE-Dateien (Portable Executable) des infizierten Rechners, mit Ausnahme von DLLs.
In einigen Fällen kann der Wurm auch die Festplatte überschreiben, das Bios flashen und das CMOS löschen.
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
