Antivirenexperte Panda Software hat vor einen neuen Wurm namens "Kazoa.C" gewarnt. Der auch unter dem Namen "Gool" bekannte Wurm soll es hauptsächlich auf Kazaa- und IRC-User abgesehen haben und sich über die Tauschplatt- und Chat-Plattformen auf den Rechnern verbreiten.

Der in Delphi programmierte Wurm lockt den Anwender mit Nacktfotos von bekannten Persönlichkeiten wie Sandra Bullock, Pamela Anderson oder Catherine Zeta Jones. Der Wurm tarne seine ausführbare Dateiendung ".exe" mit der vorangestellten Bild-Endung ".jpg".

Der Wurm fällt nur Systeme mit den Windows-Plattformen XP, 2000 Pro, NT, Me, 98 und 95 an. Ist der Virus einmal angeklickt, verändere er die Registry von Windows, um sich bei jedem Systemstart neu zu laden.

So werden folgende Schlüssel laut Panda eingetragen:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run =Registry%sysdir%\EXPLORER.EXE
HKCU\Software\Microsoft\InternetExplorer\Main"Regi steredOrganization" = Crashcom
Zusätzlich öffne der Wurm häufig den Port 31337 und sendet die IP-Adresse des befallenen PCs ins Internet. Dadurch werde der Rechner eine leichte Beute für Hacking-Attacken. Dadurch könne ein böswilliger Programmierer mit dem Rechner des Opfers E-Mails verschicken, die Taskleiste vom Desktops verschwinden lassen, das CMOS löschen, einen Programmfehler im System verursachen, den Systemspeicher aufbrauchen, Dateien verschicken und empfangen, jeden gedrückten Knopf des Keyboards aufzeichnen und jede Daten des Systems auslesen.

Außerdem infiziere der Wurm die Systemdatei "Explorer.exe" und lege Dateien mit dem Namen "Explorer.vbs" und "RealWayToHack.exe" im Windows-Verzeichnis an.

böses Ding :cry:

ich bin nicht gefährdet, weil ich nichts mit nacktfotos am hut hab- mag lieber filme...

Hab ich schwein gehabt,

zieh mir auch keine Nacktbilder.

Aber Danke für die Warnung!

Hey,gelegentlich ist eine nackte Frau durchaus was Schönes.Man sollte halt den wichtigsten Rat beim saugen befolgen-vor dem öffnen immer mit nem aktuellen Virenscanner prüfen.
/schnipp Natürlich sollte man vor dem downloaden der Datei darauf achten das man sich keine Dateien mit Doppelendungen saugt. schnapp/

hyrican