Dazu kombiniere er die zerstörerische Verhaltensweise eines Virus und nutze gleichzeitig die effektiven Verbreitungsmechanismen eines Wurms. Beim User tarne sich der Threat als harmloser IQ-Test. Bislang seien zwei Varianten des Virus bekannt.
Win32.Worm.Zimuse.A sei eine extrem gefährliche Art von Malware. Einmal ausgeführt, erstelle der Wurm zwischen sieben und elf Kopien von sich selbst (je nach Variante) in den kritischen Bereichen des Windows-Systems.
Im Vergleich zu herkömmlichen Würmern verursache Win32.Worm.Zimuse.A einen totalen Datenverlust, da er die ersten 50 KByte des Master Boot Record – ein besonders wichtiger Bereich der Festplatte – überschreibe. Um sich bei jedem Windows-Start erneut auszuführen, setze der Wurm den folgenden Registry-Eintrag:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run]”Dump”=”%ProgramFiles%DumpDump.exe.
Zudem werden zwei Treiber-Dateien installiert mit den Bezeichnungen:
%system%driversMstart.sys sowie %System%driversMseu.sys.
Da die 64-Bit-Versionen von Windows Vista und Windows 7 über digital signierte Treiber verfügten, könne der Wurm die Treiberdateien bei diesen Systemen nicht installieren.
Leider mache es der Schadcode den PC-Usern bereits in einem frühen Stadium seiner Aktivierung nahezu unmöglich zu erkennen, dass sie Opfer einer Malware-Infektion geworden sind. Sobald eine bestimmte Anzahl von Tagen verstrichen sei (40 Tage für Variante A bzw. 20 Tage für die Variante B), erhalte der Benutzer eine Fehlermeldung. Diese teilt ihm laut Bitdefender mit, dass ein Problem aufgetreten ist, welches aus bösartigen Inhalten in IP-Paketen einer seltsam aussehenden Web-Adresse resultiere. Der User werde des Weiteren gebeten, sein System neu zu starten, indem er auf “OK” klickt. Nach Betätigung wird die Festplatte des PCs beim nächsten Neustart aufgrund des erwähnten Registry-Eintrags zerstört.
Auf Youtube ist ein Video zu finden, das den Angriff des Zimuse-Wurms detailliert beschreibt. Um sich vor einem derartigen Angriff zu schützen, empfiehlt Bitdefender den Download und die Installation einer kompletten Anti-Malware-Suite mit Antiviren-, Antispam-, Antiphishing- und Firewall-Schutz.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.
View Comments
und wo ist nun die Zerstörung der Hardware?
...bzw. der "Angriff" darauf? Dass ein Virus Daten überschreibt, ist nichts ungewöhnliches. Wenn dieser lediglich den MBR überschreibt, sind sogar noch Daten zu retten (auch wenn der PC zunächst einmal nicht mehr bootfähig ist); da hat es also schon schlimmere Viren gegeben - übrigens auch welche, die tasächlich Hardware beschädigen konnten...