Eine neuartiger Wurm, welcher auf Microsoft SQL-Server spezialisiert ist, treibt seid gestern im Internet sein Unwesen. Er befällt explizieht solche SQL-Server, welche kein Adminstrator Passwort gesetzt haben und schleust eine Trojaner-Software ein.
Diese schreibt sich in die Registry, um sich zum nächsten Neustart des Rechners wieder zu aktivieren. Des weiteren nimmt der Wurm Verbindung mit eine Internet Relay Chat Sever (IRC) der Case Western Reserve University in Cleveland auf und sendet dort die aktuelle IP-Addresse und das Passwort des befallenen PCs an einen bestimmten Benutzer. Zu der "Installation" des Wurmes gehört auch das Herunterladen von zwei Dateien, welche von einem Server auf den Philippinen kommen und somit die Remote-Administration des befallenen Rechners ermöglichen sollen. Zuletzt können wir noch berichten, das der Wurm den Port aller angeschlossenen Rechner des eigenen Netzes nach einer weiteren Angriffsmöglichkeit scannt.
ueber TweakPC:
Impressum, Datenschutz Copyright 1999-2024 TweakPC, Alle Rechte vorbehalten, all rights reserved. Mit * gekennzeichnete Links sind Affiliates.