XtremeRunners
Alles rund um den Computer => Viren und Würmer => Thema gestartet von: .XR. Vader am 06. Juli 2006, 08:24:38
-
Wurm tarnt sich als WGA-Notifier
Sophos warnt vor dem Wurm Cuebot.K, der sich als Microsofts WGA-Notifier getarnt via Instant Messenger ausbreitet.
Auf infizierten PCs registriert sich der Wurm als Systemtreiber wgavn und startet bei jedem Systemstart einen Dienst mit der Bezeichnung Windows Genuine Advantage Validation Notification.
Er deaktiviert die Firewall und öffnet eine Hintertür für den Zugriff auf den PC aus dem Internet.