Nach Meldungen aus Antiviren-Laboren ist seit kurzem eine Malware im Umlauf, die vor allem über Tauschbörsen verbreitet wird.
Der W32/Nopir-B getaufte Schädling tarnt sich als Crack für eine DVD-Kopiersoftware, doch in Wirklichkeit hat er es auf die MP3-Sammlungen der Anwender abgesehen.
W32/Nopir-B zeigt nach dem Ausführen der Datei einen Anti-Piraterie-Hinweis an und versucht im Hintergrund alle MP3-Dateien, deren er habhaft werden kann, zu löschen.
Zudem sollen durch ihn zahlreiche System-Programme beendet und .com-Dateien entfernt werden.
Den Zugriff auf den Taskmanager und die Systemsteuerung soll er ebenfalls unterbinden.
W32/Nopir-B kopiert sich in das Programme Verzeichnis unter "\Projects Visual Studio.NET\Nctrup.exe", unter "\Restore\[zufallsname].exe" sowie unter "\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe".
Außerdem verewigt er sich mit diversen Einträgen in der Windows Registry, wie die Schädlings-Beschreibung von Sophos zeigt.
MEMBERS LOGIN
SEITE DURCHSUCHEN
Bisherige Kommentare ansehen:
