Zurück   Trojaner-Board > Malware entfernen > Nachrichten

Nachrichten: Rmnet.12 - Neues BotNet

Windows 7 Nachrichten zum Thema PC-Sicherheit

Antwort
Alt 21.04.2012, 16:42   #1
AdminBot
Administrator
 
Rmnet.12 - Neues BotNet - Standard

Rmnet.12 - Neues BotNet



Rmnet.12 - Neues BotNet

Laut dem Antiviren-Software-Hersteller Doctor Web hat der Virus Win32.Rmnet.12 ein Botnetz mit mehr als einer Million Windows-Rechnern infiziert. Win32.Rmnet.12 agiert als Backdoor und stiehlt Passwörter, die auf populären FTP-Clients gespeichert sind (z.B.:Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla und Bullet Proof FTP). Die Passwörter könnten später dazu benutzt werden, um Netzwerk-Attacken zu planen und Webseiten zu infizieren.

Win32.Rmnet.12 verarbeitet Befehle von einem Remote-Server, die unter Umständen das Betriebssystem lahm legen können.

Win32.Rmnet.12 ist ein komplexes Multikomponenten-Virus, der sich selbst vervielfältigen kann.
Das Virus verbreitet sich laut Doctor Web über infizierte Speichergeräte, mit infizierten auszuführenden Dateien oder unter Nutzung spezieller Skripts, die in HTML-Dokumente eingebettet sind.

Win32.Rmnet.12 sucht auf allen vorhandenen Festplatten und Partitionen nach gespeicherten HTML-Dateien und bettet den VBScript-Code dort ein.

Zusätzlich infiziert das Virus alle .exe-Dateien und kann sich selbständig auf Wechseldatenträger kopieren. Er speichert eine Autorun-Datei und einen Shortcut zu einer schädlichen Anwendung im Stammverzeichnis angeschlossener Wechseldatenträger, wodurch das automatische Ausführen des Schadcodes möglich wird.

Beim Eindringen in ein System injiziert Win32.Rmnet.12 seinen Code in den Browser-Prozess des Standard-Browsers. Falls der Browser nicht identifiziert werden kann, attackiert das Virus den Microsoft Internet Explorer.

Dann benutzt er die Festplatten-Seriennummer, um seinen eigenen File-Namen zu generieren, speichert sich selbst im Autorun-Ordner des jeweiligen Users und vergibt das Attribut "hidden" an die von ihm erzeugte Kopie. Die Virus-Konfiguration wird im gleichen Ordner gespeichert. Danach nutzt das Virus eine in ihm enthaltene Funktion, um den Namen eines Control-Servers zu bestimmen. Anschließend versucht er, sich mit diesem zu verbinden.

Eine der Viruskomponenten ist eine Backdoor. Nach dem Eindringen versucht sie, die Geschwindigkeit der Internet-Verbindung zu bestimmen. Sie sendet Anfragen an google.com, bing.com und yahoo.com in 70-Sekunden-Intervallen und analysiert die Antworten. Anschließend startet Win32.Rmnet.12 einen FTP-Server auf der infizierten Maschine, verbindet sich mit einem Remote-Server und überträgt die Informationen über das infizierte System an die Eindringlinge. Die Backdoor kann vom Remote-Server empfangene Befehle ausführen, im Speziellen um beliebige Dateien herunterzuladen und auszuführen, sich selbst zu aktualisieren, Screenshots zu erstellen und diese zu den Angreifern zu senden und schließlich das Betriebssystem lahmzulegen.

Außerdem durchsucht Win32.Rmnet.12 die Cookies des Users, sodass die Angreifer Zugang zu Accounts des Users erhalten können, die eine Authentifizierung voraussetzen.

Zusätzlich kann diese Komponente den Zugang zu bestimmten Seiten blockieren und den User zu einer Webseite umleiten, die von den Virenautoren kontrolliert wird. Eine der Win32.Rmnet.12-Modifikationen ist in der Lage, mittels Web-Injections Informationen über Bankkonten zu stehlen.

Um eine Infektion durch Win32.Rmnet.12 zu verhindern, sollten Sie eine aktuelle Antiviren-Software benutzen und deren Viren-Signaturen aktuell halten. Von Doctor Web gibt es kostenlose Lösungen zum Entfernen des Schädlings: Dr.Web CureIt! (für den privaten Gebrauch gratis) oder die die Live-CD von Dr.Web.



Befall von Win32.Rmnet.12?
http://www.trojaner-board.de/69886-a...-beachten.html

Antwort

Themen zu Rmnet.12 - Neues BotNet
authentifizierung, backdoor, botnet, dr.web, infiziert., rmnet.12, umleiten, win32.rmnet.12, yahoo.com



Ähnliche Nachrichten: Rmnet.12 - Neues BotNet


  1. CBL Blacklist infected with Conficker botnet
    Plagegeister aller Art und deren Bekämpfung - 03.11.2015 (3)
  2. HTTP_CRL-CryptoWall-Botnet-Traffic
    Plagegeister aller Art und deren Bekämpfung - 10.10.2015 (7)
  3. Windows 7 - Verdacht auf Botnet/Sinkhole Kontakt
    Log-Analyse und Auswertung - 11.01.2015 (24)
  4. Akamai warnt vor Linux-Server-Botnet
    Nachrichten - 04.09.2014 (0)
  5. Botnet löst Nutzer-Explosion im Tor-Netz aus
    Nachrichten - 09.09.2013 (0)
  6. Kelihos-Botnet ausgeknipst – Live on stage
    Nachrichten - 28.02.2013 (0)
  7. Botnet, wie überprüfe ich meinen PC?
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (20)
  8. BSI ist mit Anti-Botnet-Initiative zufrieden
    Nachrichten - 01.03.2011 (0)
  9. Bin ich ein Zombie in einem Botnet?
    Log-Analyse und Auswertung - 25.02.2011 (8)
  10. BotNet Opfer?
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (3)
  11. eco und BSI starten Anti-Botnet-Zentrale
    Nachrichten - 15.09.2010 (0)
  12. Botnet greift SSH-Server an
    Nachrichten - 12.08.2010 (0)
  13. Verdacht auf Botnet/Zombie PC
    Log-Analyse und Auswertung - 07.08.2010 (9)
  14. Botnet attackiert Weblogs vietnamesischer Dissidenten
    Nachrichten - 01.04.2010 (0)
  15. Microsoft geht juristisch gegen Botnet vor
    Nachrichten - 25.02.2010 (0)
  16. Botnet - Windows-Probleme beim Neuinstallieren
    Alles rund um Windows - 05.09.2007 (3)

Zum Thema Rmnet.12 - Neues BotNet - Rmnet.12 - Neues BotNet Laut dem Antiviren-Software-Hersteller Doctor Web hat der Virus Win32.Rmnet.12 ein Botnetz mit mehr als einer Million Windows-Rechnern infiziert. Win32.Rmnet.12 agiert als Backdoor und stiehlt Passwörter, die - Rmnet.12 - Neues BotNet...
Archiv
Du betrachtest: Rmnet.12 - Neues BotNet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.