neue Virus/Wurmwarnung

Virenschützer warnen vor Wurm BAGLE.A

Der japanische Hersteller von Antiviren-Software Trend Micro hat gestern eine weltweite Warnung vor dem Wurm BAGLE.A ausgelöst. Nach Analyse verschiedener Reports, die zunächst aus den USA und danach auch aus Europa eintrafen, stufte man das Schadens- und Verbreitungspotenzial des Wurms als hoch ein. WORM_BAGLE.A verbreitet sich über Email und versendet Nachrichten an Adressen, die er in Dateien mit bestimmten Dateinamenserweiterungen findet (WAB, TXT, HTM, HTML). Gefährdet sind Computer mit allen Versionen des MS Windows Betriebssystemes (Windows 9x/ME, Windows NT/2000/XP).

Der Wurm prüft das aktuelle Systemdatum und beendet sich selbst, wenn das Systemdatum der 28. Januar 2004 oder später ist. Nach der Ausführung wird die Datei BBeagle.exe mit dem typischen Dateisymbol des Taschenrechners (calc.exe) in das Systemverzeichnis geschrieben. Darüber hinaus sucht das Virus auf Port 6667 auf bestimmten Webseiten nach Updates.

BAGLE.A nutzt eine eigene Simple Mail Transfer Protocol (SMTP)-Engine für den Weiterversand.

So genannte "Social Engineering Techniques" arbeiten mit dem jeweiligen User vertrauten Dateinamen und animieren so zum Doppelklick, der zum Start des angehängten .exe-Files führt. Weitere Analysen von MessageLabs aus dem britischen Gloucester lassen vermuten, dass W32/Bagle-mm eine Backdoor-Komponente beinhaltet, die infizierte Rechner automatisch an Hacker-Kreise meldet, sobald eine Verbindung zum entsprechenden System hergestellt ist. Der Wurm versucht unter Umständen auch, den Download einer unter dem Namen Backdoor-CBJ bekannte Trojaner-Komponente zu initialisieren. Dieser Trojaner kann dann als Proxy Server fungieren, der wiederum weiteren Code installiert, um schließlich via Key-Logging an Passwörter zu gelangen.

"Wir haben bis dato über 60.000 Exemplare von Bagle abgefangen, Tendenz weiterhin steigend?, so Paul Wood, Chief Information Security Analyst bei MessageLabs. "Erstaunlicherweise bedient sich der Schädling nur sehr rudimentärer Social-Engineering-Techniken und enthält zudem ein Executable als Attachment. Dennoch weist Bagle auch Parallelen zum Rekord-Virus SoBig auf: Er verfügt über ein Verfallsdatum und versucht, den Download einer Trojaner-Proxy-Komponente zu initalisieren. Weitere Analysen werden zeigen, ob Bagle das Werk desselben Virenschreibers ist." (as)

[ Montag, 19.01.2004, 13:50 ]

@karomue

da ich mit dem Thema auch eine Menge zutun habe, kann ich nur nochmal Vorschlagen:

MACHEN WIR DOCH EIN EIGENES THEMA AUF

Denn das wird dieses Jahr noch erhelblich mehr. Ich selbst prüfe ehrenamtlich Virensiganturen und leite sie an entsprechende Stellen weiter. Aber was ich feststellen muß ist das die letzten 4-Monate ein starker Zuwachs stattgefunden hat. Neue sind zwar ein kleiner Teil davon, aber es gibt viele Abbilder von Viren, Trojas und Würmern. Das macht die Arbeit nicht gerade einfacher und es scheint fast ein Volkssport (Weltsport) zu werden.

Ich möchte mal auf die Anfänge eingehen.

Früher als die ersten Viren aufkamen, da war es für die Entwickler noch eine demonstration Ihres könnens und nur Spaßeffekte waren es...Mit Hinweis auf den Entwickler...Hat zwar genervt aber hatte auch einen gewissen Spaßfaktor...

Als die ersten gefährlichen Viren gekommen sind, da wurde dann entlich reagiert. Die ersten Virenprogramme wurden entwickelt...So und heute können bzw. sollen wir nicht mehr ohne Leben...

karomue ich finde es absolut toll von Dir..Mach weiter so...Hier und da werde ich Dich unterstützen und auch Meldungen abgeben...

Tip:
<hier> gibts gute Infos für diejenigen, die sich keinen (aktuellen) Virenscanner leisten (können, wollen, meinen sich leisten zu können).
Wolf

Hallo Kartello,

die Warnungen stammen von Newsletter, die ich aboniert habe. Ich finde es, hm, fast erforderlich, dass der Allgemeinheit zur Kenntnis zu geben auch wenn die Reaktionen nicht so toll sind.

Da wäre vielleicht schon mal die Frage zu stellen, ist das für eine gewisse Anzahl User hilfreich, oder ruft es bei den Meisten nur ein müdes Lächeln hervor. Es gibt ja nun mal recht viele User, die solche Hinweise nicht brauchen.

Und was eine eigene Rubrik, ein eigenes Forum angeht, das müssen die Admins entscheiden.

Ich sehe aber auch, dass nur auf die beiden letzten Meldungen bezogen, die "Bösen" eine Nasenlänge vor den Virenwächtern sind. Und es ist doch so, im Zeitalter der durchaus erschwinglichen Flatrates sind doch viele von uns über Stunden permanent im Internet. Bieten sich für Angriffe ja buchstäblich an. Und hier die neuesten Tricks zu veröffentlichen, dienen sie auch nur dazu, wieder in Erinnerung zu rufen, hat man alles zum Schutz getan, scheint mir eine faire Geste für die Mit-User zu sein. Ich selbst zumindest wäre doch ziemlich mit dem A... an der Wand, würde ich mir so einen "Schädling" einhandeln. Aber auch bei persönlicher Vorsicht: ich habe einen 22jährigen Sohn, IEC, Internet-Spiele, Chats, ..., und wir sind über ein Hausnetz im Internet... Dazu muss man auch nicht mehr sagen, oder?

@karomue,

da gibt es wirklich nicht mehr viel zusagen. Ich bin aber der Meinung es gibt einige Bereiche wo die Menschen (also auch ich) sensibilisiert werden müssen:

1. Datenschutz
2. Computerschädlinge
u.a.

Und wie es in einem Thread mal beschrieben war, es kommt auch drauf an das einzelene darauf Aufmerksam machen. Auch wenn es andere gibt die das für überflüssig halten, aber das sollte man nicht so eng sehen...

Mit diesen Worten, eine schöne Nacht an alle...

Zitat

Aber auch bei persönlicher Vorsicht: ich habe einen 22jährigen Sohn, IEC, Internet-Spiele, Chats, ..., und wir sind über ein Hausnetz im Internet... Dazu muss man auch nicht mehr sagen, oder?

Charly,
setz´Deinen Sohn, bzw. die IP/MAC-Adresse, wenigstens als "untrusted"/Internet in Deinen Firewall.
Wolf
... meine erwachsenen Töchter, die am WE ´mal mit ihren NB´s vorbeischauen - weil Mutterns Essen ja doch das beste ist - werden im hauseigenen WLAN als externe/Internet behandelt.

Zitat

Ich bin aber der Meinung es gibt einige Bereiche wo die Menschen (also auch ich) sensibilisiert werden müssen:
1. Datenschutz
2. Computerschädlinge
u.a.

Kartello,
das unterschreibe ich Stereo (mit beiden Händen).
Bin seit einiger Zeit ca 2-mal pro Woche in der Nachbarschaft, bei Freunden oder Bekannten, um "Ein kleines Computer-Problem" zu fixen; gelegentlich reicht das Telefon.
Ganz klar: aggressive Schädlinge haben zugenommen, unabhängig von der Zunahme an Online-Aktivitäten/ADSL. Ebenso die Spam-Frequenz.
Wolf
... zum Thema Datenschutz sage ich nur etwas im Beisein meines RA.

Zitat

Original von WolfL
Charly,
setz´Deinen Sohn, bzw. die IP/MAC-Adresse, wenigstens als "untrusted"/Internet in Deinen Firewall.
Wolf
... meine erwachsenen Töchter, die am WE ´mal mit ihren NB´s vorbeischauen - weil Mutterns Essen ja doch das beste ist - werden im hauseigenen WLAN als externe/Internet behandelt.

Hallo Wolf,

danke.

Aber,... von was sprichsr Du??

Sorry, muss ich näher erklären. Ich bedauere, dass ich nicht schon vor Wü gemerkt habe, über welche - im Gegensatz zu mir - überragende PC-Kenntnisse Du verfügst. Aber vielleicht war das auch gut, hätte ja sein können,. dass ich Dir ein Loch in den Bauch gefragt hätte - oder zumindest den Versuch unternommen hätte.

Im Ernst: der letzte Frust packte mich bei der Installation meines zwangsweise gekauften Netgear MR814, weil dieser nette XP-Netzmanager immer eine Brücke mit installiert hat. Nach Fragen wegen - von mir so beurteilter - mangelhaften Sende/Ermpfangsleitung der Funkstrecke zu meinem Centrino-NB u.a, auch bei Fujitsu-Siemens - Hersteller des NB - haben wir dann diese Brücke wieder eliminíert. Ohne aber zu wissen, was ist eine Brücke, wie kam sie da rein, wie kann ich die Netztkonstellation wirklich sehen.

Und ob der MR814 eine Firewall hat, die die von Dir beschriebene Einstellung zulässt, kann ich leider auch nicht beurteilen. Und da wirst Du mir auch wenig helfen können, denn Blindflug ist da immer schlecht, ich kann kaum erwarten, dass Du auch einen MR814 hast, und selbst wenn, aus eigener, manchmal schmerzhafter, Erfahrung weiß ich, dass man manche Fragen nur dann beantworten kann, wenn man eben vor der Kiste selbst sitzt.

Aber wie gesagt, danke. Vielleicht lerne ich ja auch darüber mal was, man sagt ja, dass auch eine blinde Eule... und so- ;D

OK Charly,
in Kürze:
* Einen regelmässig upgedateten Virenscanner wirst Du haben; wenn nicht, besorgen und auch _nutzen_.
* Leg´ Dir einen Personal Firewall zu.
(Die "Puristen" sagen, sowas braucht man nicht; aber tu´s trotzdem)
* Dem Firewall _nur_ Sachen erlauben, die "Du" kennst und verstehst.
* Freigaben auf Deinem/n System(en) nur für _ein_ Directory, z.B. "Datenaustausch". (OK, Drucker ist erlaubt)
* Da kann Dein Sohn mit Dir Daten austauschen und umgekehrt.
* Das übliche: _NIE_ Anhänge in Mails öffnen, die Du nicht erwartet hast; egal von wem (auch nicht von Freunden/Bekannten)

Charly, spendier´Dir mal ein paar Stunden u.a. in den Links unten; dann geht´s Dir besser.
(hab´ja auch TOP 50/OZI/Glopus mit so "komischen Punkt-Karten" zum Laufen gebracht.)
Einen MR814 werde ich kaum in absehbarer Zeit haben; meine uralte Krücke Waveline von CompuShack tut´s noch.
Der MR814 hat lt. Beschreibung eine (vermutlich rudimentäre) FW-Funktion und eine FW-Software zusätzlich???
RTFM, sorry.

Wolf
... Firewall, Scanner kostenlos: <ZoneAlarm> und <AnitVir PE>
... Sicherheitstests: <GRC> und <Symantec>
... nicht zu vergessen: <Heise> mal gelegentlich ein paar Minuten stöbern.
... und zur Übersicht/zum Weitersuchen: <die Berliner>
----> Nachtrag:
.... fast vergessen; gegen "Parasiten": <Ad-aware>

Zitat

Virenschützer warnen vor Wurm BAGLE.A

Laut <CNET> ein wenig "Entwarnung":
"... Bagle.a, the first major mass-mailing computer virus this year, is starting to slow down after infecting hundreds of thousands of computers, security experts said on Tuesday.
The worm is programmed to stop contaminating computers on Jan. 28, but seems destined to drop off the security industry's radar before that date. The program spreads through e-mail and infects the PCs of people who open the attachment..."
Wolf

Zitat

Original von WolfL
Bin seit einiger Zeit ca 2-mal pro Woche in der Nachbarschaft, bei Freunden oder Bekannten, um "Ein kleines Computer-Problem" zu fixen; gelegentlich reicht das Telefon.

Paß auf das kann leicht zu einem Gewerbe werden... :gap :gap

Zitat

Original von WolfL
... zum Thema Datenschutz sage ich nur etwas im Beisein meines RA.

Und der darf nichts sagen wegen Datenschutz...Jaja das kenne ich... :gap

Hallo Wolfl, Charly,

für mein eigenes Hausnetz nutze ich einen Linuxrechner als Aufpasser und Kontakt zur Aussenwelt. :gap Hat sich bis heute bewährt.

Ich bin dabei nach der Methode erst einmal alles blockieren und dann nach und nach die Ports aufmachen vorgegangen. Dadurch ist wirklich nur das offen was ich brauche.

MfG

Mottek

Hallo an alle freundlichen Helfer,

die Firewall-Funktion - so denn da - vom MR814 werde ich mir nochmal versuchen genauer zu Gemüte zu führen, auch hat Netgear Artikel über Netzsicherheit. Es sind sicher einige Ports offen, sonst würde ja Email, Internet u.ä. nicht gehen. Es sind aber auch Ports von Hause aus bereits gesperrt, mein Sohn brauchte zumindest eine Freischaltung.

Virenscanner, die inzwischen ja auch automatisch updaten, laufen natürlich. ZoneAlarm lief früher mal, muss ich mir ansehen und evtl. neu aktivieren.

AdAware ist bekannt, hatte ich auf dem alten mindestens installiert und einmal laufen. Sollte man vielleicht auch sporadisch oder gar in regelmäßigen Abständen laufen lassen, um evtl. gefischte, aber vielleicht noch nicht aktivierte Störenfriede zu eliminieren.

Danke erst mal an alle, das Ganze wird soweit ich dies sehe immer komplexer, nicht nur die Angriffstechnik sondern auch das Wissen um Abwehrtechniken, das man sich halt leider recht mühsam zusammenstoppeln muss. So besehen wäre der Vorschlag von Kartello wirklich eine Überlegung wert, ein neues Forum dafür zu erstellen. Unsere Navigation kommt halt nicht ohne PC aus, und wann der erste Virus für PPC erscheint, ist ja nun evtl. auch nur noch eine Frage der Zeit.