Sonderseite

Warnung !!!

Aktuell verbreitet sich ein besonders gefährlicher und heimtückischer Wurm im Internet: Der Schädling mit dem Namen „Win32.Worm.Zimuse.A (kurz Zimuse)“ tarnt sich als angeblicher IQ-Test. Wird dieser IQ-Test jedoch gestartet, dann erstellt Zimuse Kopien von sich selbst und verteilt sie über das gesamte System. Außerdem werden die ersten 50 Kilobyte des Master Boot Record überschrieben . Der Master Boot Record enthält die Partitionstabelle, die wiederum beschreibt, wie der Datenträger und die sich darauf befindlichen Dateien aufgeteilt sind.

Hier zeigt sich bereits das zerstörerische Potenzial, das in Zimuse schlummert, denn er vernichtet wichtige Daten. Außerdem ist Zimuse recht heimtückisch, denn der Schädling schlägt nicht sofort zu. Erst nach einer Zeit von 20 bzw. 40 Tagen (es existieren zwei Versionen) erzeugt Zimuse eine Fehlermeldung, die den Anwender zum Neustart seines Rechners auffordert. Bei diesem Neustart wird der Master Boot Record der Festplatte beschädigt.

Zimuse verhält sich also wie ein klassischer Virus, verbreitet sich aber wie ein Wurm: Er kann sich nicht nur per E-Mail verbreiten, sondern auch über Wechselmedien wie beispielsweise USB-Sticks. Auch auf Torrent-Seiten wurde Zimuse bereits gesichtet.

20.02.2010

Seit Freitagnacht wird mit dem Namen einer real existierenden Firma "Techinkasso" eine Mail versendet, die als Anlage einen Trojaner enthält. Die Firma "Techinkasso" hat allerdings nichts mit dieser Mail zu tun.

Die gefährliche Trojaner-Mail erkennt man an dem Betreff "Lastschrift", "Abbuchung" oder "Ratenzahlung" und der angehängten Zip-Datei mit den Namen "Rechnung.Zip". Inhalt der Mail ist die Ankündigung, dass man einen hohen Geldbetrag beim Mail-Empfänger abbuchen werde.

Die offensichtlich aus China und Russland stammenden Absender versuchen, den Empfänger zum öffnen der Zip-Datei zu verführen, damit die schädliche Software im Anhang angeklickt und installiert wird.