Symantec warnt vor üblem Windows-Schädling
Der PC-Sicherheitsspezialist Symantec warnt vor einem neuen, besonders gefährlichen Wurm. Der Schädling wird laut Symantec über infizierte Webseiten verbreitet. Er überschreibt Teile des Master Boot Record (MBR). Da das Betriebssystem von dort seine Informationen beim Starten erhält, ist der Schädling bei laufendem System nur schwer auszumachen, zumal ihn die Entwickler in einen verborgenen Bereich des MBR einstellten, schreibt das IT-Magazin Silicon.de.
Findest ihn ein Schutzprogramm, installiert sich der Wurm beim nächsten Systemstart wieder neu. Der Wurm selbst richtet keinen Schaden an, lädt aber aus dem internet Programme nach, die Nutzdaten beispielsweise beim Online-Banking ausspionieren. Mit dem Befehl "fixmbr" in der Windows-Recovery-Konsole soll man dem Übeltäter beikommen können. Um eine Infektion zu vermeiden sollte man im BIOS den Schreibzugriff auf den MBR sperren.
Der Wurm befällt die Windows-Systeme XP, Vista, Server 2003 sowie nicht gepatchte Windows-2000-Distributionen.
Findest ihn ein Schutzprogramm, installiert sich der Wurm beim nächsten Systemstart wieder neu. Der Wurm selbst richtet keinen Schaden an, lädt aber aus dem internet Programme nach, die Nutzdaten beispielsweise beim Online-Banking ausspionieren. Mit dem Befehl "fixmbr" in der Windows-Recovery-Konsole soll man dem Übeltäter beikommen können. Um eine Infektion zu vermeiden sollte man im BIOS den Schreibzugriff auf den MBR sperren.
Der Wurm befällt die Windows-Systeme XP, Vista, Server 2003 sowie nicht gepatchte Windows-2000-Distributionen.
