[Virus] Bagle

Zwergi · 21.09.05, 13:14:15

Auf den Seiten diverser Antivirenprogrammherrsteller wir auf eine erneute Bagle Flut aufmerksan gemacht.

Bagle ist eine Art Trojaner und wird als eine Art Spammail versendet. Zu Erkennen ist er wie seine Vorgänger an einem Anhang mit dem Namen price.exe, text.exe oder ähnlich.
Durch Öffnen der Exe wird Notepad ausgeführt, welche die Dateien "winshost.exe" und "wiwshost.exe" im System-Verzeichnis von Windows anlegt. Desweitern trägt er sich in den Autostart ein.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
winshost.exe = %system%\winshost.exe

Desweitern versucht er Prozesse von Firewall und Antivirenprogramme zu beenden. Einige der Bagle-Varianten versuchen von einer langen Liste von Web-Adressen eine Datei "osa.gif" zu laden, welche ungeachtet der Dateiendung eine ausführbare Datei ist.

*darshu666* · 21.09.05, 19:38:45

Osa erinnert mich irgendwie an M$ Office. Bestimmt kein Zufall.

Lord_Pinhead · 21.09.05, 20:40:00

Beagle, ist das nicht diese Gebäck das so lecker schmeckt?

Javael · 21.09.05, 20:45:14

war das nicht nen tier?

*Flex* · 21.09.05, 21:50:28

Kriegt man die exe als Mailanhang oder wie fängt man sich sonst so ein Ding ein?

Zwergi · 21.09.05, 22:02:49

Soll als Mailanhang kommen.

**Zahl** · 21.09.05, 22:08:38

Wie geht das mit den Bienlein und Blümlein?

Zwergi · 21.09.05, 22:21:10

Zitat von Zahl

Wie geht das mit den Bienlein und Blümlein?

!google bi ba bumsebiene

ze · 21.09.05, 22:56:03

Aber mal im Ernst - wer .exe Dateien, die er per mail bekommt, ausführt, ist eh selber schuld.

Das weiss ich spätestens seit mir der HGAbaddon vor 4 Jahren per Modem annakournikovanaked.exe geschickt hat, und er meinen PC dann mit Sub7even ferngesteuert hat

gruss, ze

Lord_Pinhead · 21.09.05, 23:07:59

ROOOOOOOOOFFFLLLLLL
Ich sehe, du brauchst unbedingt nachhilfestunden in sachen Sicherheit

21.09.05, 13:14:15	#1
Zwergi Kicker of Ass Registriert seit: 11.06.05 Style: Impact Blue Beiträge: 2.556	[Virus] Bagle Auf den Seiten diverser Antivirenprogrammherrsteller wir auf eine erneute Bagle Flut aufmerksan gemacht. Bagle ist eine Art Trojaner und wird als eine Art Spammail versendet. Zu Erkennen ist er wie seine Vorgänger an einem Anhang mit dem Namen price.exe, text.exe oder ähnlich. Durch Öffnen der Exe wird Notepad ausgeführt, welche die Dateien "winshost.exe" und "wiwshost.exe" im System-Verzeichnis von Windows anlegt. Desweitern trägt er sich in den Autostart ein. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run winshost.exe = %system%\winshost.exe Desweitern versucht er Prozesse von Firewall und Antivirenprogramme zu beenden. Einige der Bagle-Varianten versuchen von einer langen Liste von Web-Adressen eine Datei "osa.gif" zu laden, welche ungeachtet der Dateiendung eine ausführbare Datei ist.

21.09.05, 20:40:00	#3
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	Beagle, ist das nicht diese Gebäck das so lecker schmeckt? show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

21.09.05, 21:50:28	#5
Flex Core Member Registriert seit: 28.04.03 Style: Retro Ort: Schweiz Alter: 45 Geschlecht: Beiträge: 3.768 IRC Zeilen: 0	Kriegt man die exe als Mailanhang oder wie fängt man sich sonst so ein Ding ein? MY WORDS ARE BACKED WITH NUCLEAR WEAPONS!!!!

21.09.05, 22:08:38	#7
Zahl Senior Member Täglich verrückt! Registriert seit: 29.01.03 Style: Roter Spinat Ort: Freiburg Alter: 38 Geschlecht: Beiträge: 11.521 IRC Zeilen: 181256 Quizrunden gewonnen: 76	Wie geht das mit den Bienlein und Blümlein? 風向轉變時，有人築牆，有人造風車

21.09.05, 22:56:03	#9
ze Admin a.d. Registriert seit: 07.04.03 Style: Retro Dark Ort: Zugerberg Geschlecht: Beiträge: 5.763 IRC Zeilen: 4014 Quizrunden gewonnen: 11	Aber mal im Ernst - wer .exe Dateien, die er per mail bekommt, ausführt, ist eh selber schuld. Das weiss ich spätestens seit mir der HGAbaddon vor 4 Jahren per Modem annakournikovanaked.exe geschickt hat, und er meinen PC dann mit Sub7even ferngesteuert hat gruss, ze Rentner

21.09.05, 19:38:45	#2
darshu666 Blu-ray Steeljunkie Mod Registriert seit: 12.06.05 Style: Roter Spinat Ort: da wo der Regen fällt Alter: 52 Geschlecht: Beiträge: 2.136 IRC Zeilen: 22121	Osa erinnert mich irgendwie an M$ Office. Bestimmt kein Zufall.

21.09.05, 20:45:14	#4
Javael Registered Users Registriert seit: 15.06.05 Style: Retro Alter: 44 Geschlecht: Beiträge: 1.172	war das nicht nen tier?

21.09.05, 22:02:49	#6
Zwergi Kicker of Ass Registriert seit: 11.06.05 Style: Impact Blue Beiträge: 2.556	Soll als Mailanhang kommen.

21.09.05, 22:21:10	#8
Zwergi Kicker of Ass Registriert seit: 11.06.05 Style: Impact Blue Beiträge: 2.556	Zitat von Zahl Wie geht das mit den Bienlein und Blümlein? !google bi ba bumsebiene

21.09.05, 23:07:59	#10
Lord_Pinhead B.O.F.H. Registriert seit: 03.08.02 Style: Impact Blue Ort: Hof Alter: 41 Geschlecht: Beiträge: 4.966	ROOOOOOOOOFFFLLLLLL Ich sehe, du brauchst unbedingt nachhilfestunden in sachen Sicherheit show_config ------- "Aber es gibt ja kRaSSe SuppOrtEr die MeinEn Alter, dass Sie KrAss MOd sind UnD feTT in Der SchOOl ruLLoern WeiL isch KRaSS der MOD bin - unD wEnn dEin PosTcoUnt sUcKt, alDer, dAnn hAlTs Maul, k?" - Verständliche und klar formulierte Aussage eines Hip-Hoppers

Direkt antworten
Die folgenden Fehler traten bei der Verarbeitung auf

Ja
Nachricht: Benutzername: Email (nicht ausfüllen!): Optionen Beitrag in Antwort zitieren? Bitte warte - Deine Antwort wird gespeichert.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

vBulletin-Systemmitteilung

Cancel Changes