Thema: Wurm tarnt sich als WGA-Notifier

[.XR. Vader]

Wurm tarnt sich als WGA-Notifier

Sophos warnt vor dem Wurm Cuebot.K, der sich als Microsofts WGA-Notifier getarnt via Instant Messenger ausbreitet.

Auf infizierten PCs registriert sich der Wurm als Systemtreiber wgavn und startet bei jedem Systemstart einen Dienst mit der Bezeichnung Windows Genuine Advantage Validation Notification.

Er deaktiviert die Firewall und öffnet eine Hintertür für den Zugriff auf den PC aus dem Internet.