Vor dem neuen gefährlichen Wurm Nopir.B, welcher sich über P2P-Netze verbreitet und ganze MP3-Dateien und Sammlungen zerstört, warnt die Virenschutzfirma Sophos.
Der Wurm tarnt sich als eine gecrackte DVD-Kopiersoftware und wenn diese Datei ausgeführt wird, sucht der digitale Störenfried alle Laufwerke und Ordner nach MP3-, und COM-Dateien ab.
Zum Selbstschutz schaltet Nopir.B den Taskmanager sowie die Registrierungs-Tools ab und verhindert einen Zugriff auf die Systemsteuerung. Zudem macht sich der Wurm auf die Suche nach Debugger-Software und will diese deaktivieren.
Bisher hat sich der Wurm nur gering im Netz verbreitet aber dennoch sollten besonders P2P-Nutzer ihre Virenschutzsoftware aktualisieren.
Re: Wurm Nopir.B zerstört MP3-Dateien
W32/Nopir-B ist ein Wurm für die Windows-Plattform. W32/Nopir-B zeigt ein Anti-Raubkopie-Bild auf dem Bildschirm an, wenn er gestartet wird. Der Wurm löscht dann alle COM- und MP3-Dateien auf dem Computer. Der Wurm deaktiviert außerdem den Task-Manager, Registrierungs-Tools und den Zugriff auf die Systemsteuerung. W32/Nopir-B sucht nach Debuggern und kann versuchen, entsprechende Software zu deaktivieren. W32/Nopir-B kopiert sich nach <Programme>\Projects Visual Studio.NET\Nctrup.exe, <Programme>\Restore\<zufälliger Name>.exe, <Programme>\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe. W32/Nopir-B erstellt die folgenden Registrierungseinträge: HKLM\Software\Microsoft\Windows\CurrentVersion\Run Verif <Programme>\Restore\<zufälliger Name>.exe HKLM\Software\Microsoft\Windows\CurrentVersion\Run securw <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\exefile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\batfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\comfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\scrfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\piffile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\vbsfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\vbefile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NoControlPanel 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableTaskMgr 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableRegistryTools 1
Re: Wurm Nopir.B zerstört MP3-Dateien
ou FUCK, da müsste ich ja meine Festplatte gerade wegwerfen!!! Die ist voll von mp3 und Movies :-))
Re: Wurm Nopir.B zerstört MP3-Dateien
Der ist nicht von Pappe, der "kleine Kerl". Seid also auf der Hut! Ein Tipp noch: Geh als "Benutzer" saugen und nicht als "Administrator"!
Ein virenfreies Wochende noch!
Andre
Das ist der absolute Brüller!
Ich habe dieses Jahr noch nicht so gelacht wie heute!
Der dümmste Hacker der Welt. http://www.enormity.de/Hack.htm
Der Hackerangriff auf die IP 127.0.0.1 (localhost)! Für die, die es nicht wissen, diese IP hat Euer eigener Rechner.