Wurm löscht MP3-Dateien

pc.net · 27.04.2005, 16:05

Zitat:

Wurm löscht MP3-Dateien

Für Aufregung bei Anwendern sorgt derzeit eine [ur=http://www.sophos.com/virusinfo/articles/nopirb.html]Meldung von Sophos[/url] über einen Wurm, der auf befallenen PCs alle MP3-Dateien löschen soll. Zusätzlich wischt er auch sämtliche COM-Dateien von der Platte und sperrt den Zugriff auf den Taskmanager und Registry-Tools. Der als W32/Nopir-B bezeichnete Vandale verbreitet sich laut Sophos über Filesharing-Netze, indem er sich sich in das Verzeichnis "\eMule\Incoming\" als DVD-Kopiertool inklusive Crack "AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe" kopiert und dort auf Abruf wartet.

Allerdings ist der Schädling bislang nur wenig verbreitet. Sophos hat, wie in solchen Fällen üblich, aber eine Signatur in seinen Datenbank zur Erkennung aufgenommen. Andere Hersteller führen ihn in ihren Virusdatenbanken gar nicht. Anwender, die keine Filesharing-Netze benutzen, dürften vor Nopir-B sicher sein. Nutzer, die Programme aus dubiosen Quellen herunterladen und installieren, sollten ihre MP3-Sammlung per Backup in Sicherheit bringen. Ob Windows nach einem Befall mit dem Wurm noch funktioniert, gibt Sophos nicht an.

Quelle

pc.net · 27.04.2005, 16:07

hat den wurm möglicherweise die musikindustrie entwickelt und in verkehr gebracht?

zed · 27.04.2005, 21:31

war auch mein erster gedanke. liegt recht nahe finde ich. zutrau würd ich ihnen das absolut. ohne wenn und aber.

maxb · 28.04.2005, 17:07

was ich mich schon immer gefragt habe, warum in den tauschbörsen nicht viel mehr programme unter falschem Decknamen grassieren, die ein schlichtes Format C: oder ähnliches ausführen.

angeldust · 29.04.2005, 00:53

| was ich mich schon immer gefragt habe, warum
| in den tauschbörsen nicht viel mehr programme
| unter falschem Decknamen grassieren, die ein
| schlichtes Format C: oder ähnliches ausführen.

bring doch keinen auf dumme ideen. gibt doch
schon mehr als genug scheiss da drausen.

abgesehen davon würde sich die musicbraunche
selbst in den finger schneiden (nicht auf den
wurm bezogen).

angeldust · 29.04.2005, 00:54

| was ich mich schon immer gefragt habe, warum
| in den tauschbörsen nicht viel mehr programme
| unter falschem Decknamen grassieren, die ein
| schlichtes Format C: oder ähnliches ausführen.

bring doch keinen auf dumme ideen. gibt doch
schon mehr als genug scheiss da drausen.

abgesehen davon würde sich die musicbraunche
selbst in den finger schneiden (nicht auf den
wurm bezogen).

angeldust · 29.04.2005, 00:54

| was ich mich schon immer gefragt habe, warum
| in den tauschbörsen nicht viel mehr programme
| unter falschem Decknamen grassieren, die ein
| schlichtes Format C: oder ähnliches ausführen.

bring doch keinen auf dumme ideen. gibt doch
schon mehr als genug scheiss da drausen.

abgesehen davon würde sich die musicbraunche
selbst in den finger schneiden (nicht auf den
wurm bezogen).

27.04.2005, 16:07	#2
pc.net Aussteiger Registriert seit: 07.10.2001 Ort: Nettistan Beiträge: 12.997 Mein Computer	hat den wurm möglicherweise die musikindustrie entwickelt und in verkehr gebracht? ____________________________________ Praktizierender Eristiker No hace falta ser un genio para saber quién dijo eso. Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.

27.04.2005, 21:31	#3
zed Inventar Registriert seit: 11.10.2000 Beiträge: 2.458	war auch mein erster gedanke. liegt recht nahe finde ich. zutrau würd ich ihnen das absolut. ohne wenn und aber. ____________________________________ Best regards, ZeD -- \"Quis custodiet ipsos custodes?\" (Juvenal) -- \"Wer die Sicherheit der Freiheit vorzieht, ist zurecht ein Sklave.\" (Aristoteles)

28.04.2005, 17:07	#4
maxb Großmeister Registriert seit: 06.08.2001 Ort: Wien Beiträge: 5.077 Mein Computer	was ich mich schon immer gefragt habe, warum in den tauschbörsen nicht viel mehr programme unter falschem Decknamen grassieren, die ein schlichtes Format C: oder ähnliches ausführen. ____________________________________ www.maxb.cc und www.bikeandbeer.info

29.04.2005, 00:53	#5
angeldust Veteran Registriert seit: 24.09.2000 Beiträge: 398	\| was ich mich schon immer gefragt habe, warum \| in den tauschbörsen nicht viel mehr programme \| unter falschem Decknamen grassieren, die ein \| schlichtes Format C: oder ähnliches ausführen. bring doch keinen auf dumme ideen. gibt doch schon mehr als genug scheiss da drausen. abgesehen davon würde sich die musicbraunche selbst in den finger schneiden (nicht auf den wurm bezogen).

29.04.2005, 00:54	#6
angeldust Veteran Registriert seit: 24.09.2000 Beiträge: 398	\| was ich mich schon immer gefragt habe, warum \| in den tauschbörsen nicht viel mehr programme \| unter falschem Decknamen grassieren, die ein \| schlichtes Format C: oder ähnliches ausführen. bring doch keinen auf dumme ideen. gibt doch schon mehr als genug scheiss da drausen. abgesehen davon würde sich die musicbraunche selbst in den finger schneiden (nicht auf den wurm bezogen).

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)