DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Email-Worm.Win32.Kromber

Kategorie Email-Worm
Plattform Win32
Beschreibung

Technische Details

Dieser Wurm-Trojaner verbreitet sich über IRC-Kanäle und ist 3584 Bytes groß.

Vermehrung

Beim Start sucht der Wurm nach einem aktiven IRC-Client auf dem Opferrechner. Wenn dies der Fall ist, sendet der Wurm mit dem Befehl / amsg eine Verbindung zu einer entfernten Site an alle erreichbaren IRC-Kanäle:

 http://www.kromberg.at/[censored]/show.php?f=drunkchicks.jpg LOL 

Es versucht auch, diesen Link als den Namen eines Kanals und Kommentare zu installieren.

Wenn ein anderer Benutzer auf diesen Link klickt, wird die Gegenstelle kontaktiert. Diese Seite enthält ein fehlerhaftes VBS-Skript (das von Kaspersky Anti-Virus als TrojanDropper.VBS.Inor.h erkannt wird). Dadurch wird die ausführbare Datei des Wurms namens browsercheck.exe auf dem Opfercomputer installiert und gestartet.


Link zum Original