Auch wenn ich mal wieder frage, wo das Hirn bei jungen Menschen abgeblieben ist, so möchte ich doch auf eine recht simple aber sehr effektvolle, weil mal wieder von hinten ausgeführte, Verbreitung von Viren aufmerksam zu machen. USB Anschlüsse sind die am weitesten verbreitete Art IT Geräte miteinander zu verbinden. Dabei wird für die vielen lukrativen Computergenies die Windows interne Autorun.inf Funktionalität genutzt von den guten und den Bösen. Jede poppelige Autorun.inf ist nur eine primitive Text Datei. Der Unterschied zwischen den Beiden ist die Gute verweist auf ein ordentliches Anwendungsprogramm und die Böse auf einen Virus.
Tja manche Böse sind mit guten Verbindungen ausgestattet, davon kann Panda und Vodafone ein Liedchen trällern, der Text geht ungefähr so:
Eine spanische Panda Mitarbeiterin entdeckte Anfang März schädliche Software auf ihrem neu erstandenen Smartphone HTC Magic von Vodafone. Als sie das Handy über USB an ihren PC anschloss, schlug die installierte Panda Cloud Antivirus Software sofort Alarm. Eine Analyse ergab, dass es sich bei dem Handy tatsächlich um einen Mariposa Bot Client handelte. Zusätzlich entdeckte unser spanischer Malware-Experte Pedro Bustamante weitere Malware wie den Conficker-Wurm und einen Trojaner auf der Speicherkarte des Vodafone-Geräts.
Der Text von Panda geht hier weiter:
http://www.pandasecurity.com/germany/enterprise/media/press-releases/viewnews?noticia=10120
Der Text von Panda & Vodafone geht hier weiter:
http://research.pandasecurity.com/vodafone-distributes-mariposa/
Wer sich diese Art der Virenverbreitung mit Proggys vom Hals halten möchte:
mit Vaccine bei Panda:
http://free.pandasecurity.com/de/
mit Tweak UI bei Microsoft:
http://www.microsoft.com/windowsxp/downloads/powertoys/default.mspx
mit dem Autorun.inf Editor von Karen's Power Tools
http://www.karenware.com/powertools/powertools.asp
Für andere die es mit Grips versuchen:
in English:
http://msdn.microsoft.com/de-de/library/bb776825.aspx
in Deutsch:
http://www.fz-juelich.de/jsc/files/net/security/inf-xp/No-AutoRun/no-autorun-zam.htm
Dienstag, 7. September 2010
Abonnieren
Kommentare zum Post (Atom)
-
NSFW ≙ Not save for work ≙ Unsere Webs Eigentlich mag ich so etwas gar nicht sagen, wenn ich ich so viel Zeit damit verbracht habe unsere We...
-
◘ NICs ◘ - ◘ Global NICs ◘ - ◘ Local NICs ◘ Die NICs sind gemeinnützige Organisationen, die das Domain Name System (DNS) und die Vergabe v...
-
Lesezeichen von XNView MP bearbeiten nur über Editor möglich Bei XNVIEW MP gibt es keine im Programm integrierte Bearbeitung der Lesezeichen...
Keine Kommentare:
Kommentar veröffentlichen
Es schmerzt uns selbst sehr, aber wir mußten leider auf Grund häßlicher Spam Kommentare eine Moderation der Kommentare einfügen. Nach der Moderation wird Ihr Kommentar veröffentlicht.
Danke für Ihr Verständnis!
Weitere Informationen findest du in den Inhaltsrichtlinien für Blogger.
Blogspot gehört zu Blogger und Blogger gehört Google. Um die allgemeinen Sicherheitsvorkehrungen zu vereinfachen, haben wir uns zusätzlich dazu entschlossen, daß Kommentare erst nach Anmeldung in einem Google Konto abgegeben werden können. Wenn Du uns eine Nachricht ohne vorherige Google Anmeldung zukommen lassen möchtest, dann hast Du mit diesem Gadget die Möglichkeit dafür.