 Who's Online
|
|
Zur Zeit sind 116 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online Werbung
|
|
|
Kostenlose Browser Games
|
|
|
Haupt - Menü
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
China-News-247.de WebTips
|
|
|
Online Web - Tipps
|
|
|  |
|
|
|
|
|
|
|
China-News-247.de - News, Infos & Tipps rund um China & Chinesen!
Weitere Malware nutzt Microsofts LNK-Sicherheitslücke aus
Geschrieben am Dienstag, dem 09. Februar 2016 von China-News-247.de |
|
Freie-PresseMitteilungen.de: ESET warnt vor Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP
(ddp direct) Der Antivirenhersteller ESET hat zwei neue Schädlinge in freier Wildbahn entdeckt, welche die Microsoft LNK-Sicherheitslücke (CVE-2010-2568) ausnutzen. Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP beabsichtigen im Gegensatz zu Win32/Stuxnet eine möglichst große Verbreitung.
Hat Win32/TrojanDownloader.Chymine.A einen Rechner infiziert, lädt der Schädling den Keylogger Win32/Spy.Agent.NSO trojan aus dem Internet herunter und installiert ihn. Dieser zeichnet alle Tastatureingaben auf und leitet sie an die Malwareautoren weiter. Der Server, der diese verseuchten Dateien bereitstellt, befindet sich derzeit in den USA. Dessen IP-Adresse ist jedoch auf einen Kunden in China registriert.
Auch Win32/Autorun.VB.RP nutzt die CVE-2010-2568 Lücke als zusätzlichen Verbreitungsweg. Die Malware lädt ebenfalls weitere Komponenten herunter und installiert sie auf dem befallenen PC.
Die neuen Schädlinge beabsichtigen eine möglichst starke Verbreitung und sind somit auch für den Endanwender eine ernste Bedrohung. Sie unterscheiden sich somit von Win32/Stuxnet, das nur einzelne Ziele attackierte.
In einem Punkt unterscheiden sich Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP deutlich: Letzterer ist in der Lage, neue LNK-Dateien zu erzeugen und sich so fortzupflanzen. Win32/TrojanDownloader.Chymine.A ist hingegen auf Hilfe angewiesen, um sich weiter zu verbreiten.
Abgesehen vom Ausnutzen einer zero-day-Sicherheitslücke zeigt Win32/Stuxnet weitere interessante Eigenschaften, wie z.B. die gezielte Attacke auf das SCADA-System von Siemens und den Einsatz von gestohlenen Software-Zertifikaten. Die neu entdeckten Schädlinge sind jedoch keine extrem ausgefeilte Neuentwicklung. Sie setzen lediglich auf bekannte Schädlinge auf bzw. auf deren Technologien, die von anderen entwickelt wurden.
Diese Entwicklung zeigt erneut den mittlerweile typischen Weg in der "Malware-Evolution". Die Abstände zwischen dem Bekanntwerden einer neuen kritischen Sicherheitslücke und der Anpassung von Malware, die genau diese ausnutzt, werden immer kürzer. Es ist ziemlich sicher, dass Malware-Autoren diese Lücken verstärkt nutzen werden, um ihren Schadcode zu verbreiten und somit ihre Gewinne zu maximieren.
Weitere Informationen erhalten Sie unter http://eset.com/ oder http://eset.de.
Shortlink zu dieser Pressemitteilung:
http://shortpr.com/w7ic8h
Permanentlink zu dieser Pressemitteilung:
http://themenportal.de/it-hightech/weitere-malware-nutzt-microsofts-lnk-sicherheitsluecke-aus-59699
=== ESET - we protect your digital worlds ===
Seit 1992 schützt ESET mit modernsten Antimalwarelösungen Unternehmen und Privatanwender vor PC-Schädlingen aller Art. Der slowakische Sicherheitsspezialist gilt - dank der vielfach ausgezeichneten ThreatSense-Engine - als Vorreiter bei der proaktiven Bekämpfung selbst unbekannter Viren, Trojaner und anderer Bedrohungen. Die hohe Malwareerkennung und Geschwindigkeit sowie eine minimale Systembelastung zeichnen die Top-Produkte ESET NOD32 Antivirus und ESET Smart Security aus.
ESET hat seine Zentrale in Bratislava (Slowakei) und besitzt eigene Niederlassungen in Prag (Tschechische Republik), San Diego (USA), Bristol (UK) und Buenos Aires (Argentinien). ESET-Lösungen sind über ein Netz exklusiver Distributoren, wie bspw. DATSEC in Deutschland, in mehr als 160 Ländern weltweit erhältlich.
DATSEC Data Security e.K.
Michael Klatte
Talstr. 84
07743
Jena
presse@datsec.de
+49 3641 3114 257
http://eset.de
Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de
ESET warnt vor Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP
(ddp direct) Der Antivirenhersteller ESET hat zwei neue Schädlinge in freier Wildbahn entdeckt, welche die Microsoft LNK-Sicherheitslücke (CVE-2010-2568) ausnutzen. Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP beabsichtigen im Gegensatz zu Win32/Stuxnet eine möglichst große Verbreitung.
Hat Win32/TrojanDownloader.Chymine.A einen Rechner infiziert, lädt der Schädling den Keylogger Win32/Spy.Agent.NSO trojan aus dem Internet herunter und installiert ihn. Dieser zeichnet alle Tastatureingaben auf und leitet sie an die Malwareautoren weiter. Der Server, der diese verseuchten Dateien bereitstellt, befindet sich derzeit in den USA. Dessen IP-Adresse ist jedoch auf einen Kunden in China registriert.
Auch Win32/Autorun.VB.RP nutzt die CVE-2010-2568 Lücke als zusätzlichen Verbreitungsweg. Die Malware lädt ebenfalls weitere Komponenten herunter und installiert sie auf dem befallenen PC.
Die neuen Schädlinge beabsichtigen eine möglichst starke Verbreitung und sind somit auch für den Endanwender eine ernste Bedrohung. Sie unterscheiden sich somit von Win32/Stuxnet, das nur einzelne Ziele attackierte.
In einem Punkt unterscheiden sich Win32/TrojanDownloader.Chymine.A und Win32/Autorun.VB.RP deutlich: Letzterer ist in der Lage, neue LNK-Dateien zu erzeugen und sich so fortzupflanzen. Win32/TrojanDownloader.Chymine.A ist hingegen auf Hilfe angewiesen, um sich weiter zu verbreiten.
Abgesehen vom Ausnutzen einer zero-day-Sicherheitslücke zeigt Win32/Stuxnet weitere interessante Eigenschaften, wie z.B. die gezielte Attacke auf das SCADA-System von Siemens und den Einsatz von gestohlenen Software-Zertifikaten. Die neu entdeckten Schädlinge sind jedoch keine extrem ausgefeilte Neuentwicklung. Sie setzen lediglich auf bekannte Schädlinge auf bzw. auf deren Technologien, die von anderen entwickelt wurden.
Diese Entwicklung zeigt erneut den mittlerweile typischen Weg in der "Malware-Evolution". Die Abstände zwischen dem Bekanntwerden einer neuen kritischen Sicherheitslücke und der Anpassung von Malware, die genau diese ausnutzt, werden immer kürzer. Es ist ziemlich sicher, dass Malware-Autoren diese Lücken verstärkt nutzen werden, um ihren Schadcode zu verbreiten und somit ihre Gewinne zu maximieren.
Weitere Informationen erhalten Sie unter http://eset.com/ oder http://eset.de.
Shortlink zu dieser Pressemitteilung:
http://shortpr.com/w7ic8h
Permanentlink zu dieser Pressemitteilung:
http://themenportal.de/it-hightech/weitere-malware-nutzt-microsofts-lnk-sicherheitsluecke-aus-59699
=== ESET - we protect your digital worlds ===
Seit 1992 schützt ESET mit modernsten Antimalwarelösungen Unternehmen und Privatanwender vor PC-Schädlingen aller Art. Der slowakische Sicherheitsspezialist gilt - dank der vielfach ausgezeichneten ThreatSense-Engine - als Vorreiter bei der proaktiven Bekämpfung selbst unbekannter Viren, Trojaner und anderer Bedrohungen. Die hohe Malwareerkennung und Geschwindigkeit sowie eine minimale Systembelastung zeichnen die Top-Produkte ESET NOD32 Antivirus und ESET Smart Security aus.
ESET hat seine Zentrale in Bratislava (Slowakei) und besitzt eigene Niederlassungen in Prag (Tschechische Republik), San Diego (USA), Bristol (UK) und Buenos Aires (Argentinien). ESET-Lösungen sind über ein Netz exklusiver Distributoren, wie bspw. DATSEC in Deutschland, in mehr als 160 Ländern weltweit erhältlich.
DATSEC Data Security e.K.
Michael Klatte
Talstr. 84
07743
Jena
presse@datsec.de
+49 3641 3114 257
http://eset.de
Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de
|
|
Für die Inhalte dieser Veröffentlichung ist nicht China-News-247.de als News-Portal sondern ausschließlich der Autor verantwortlich (siehe AGB). Haftungsausschluss: China-News-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Weitere Malware nutzt Microsofts LNK-Sicherheitslücke aus" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei China-News-247.de könnten Sie auch interessieren: |
China bringt Lockerung der Sanktionen gegen Nordkor ...
 | Shanghai Cooperation Organization (SCO): Asiatische ...
 | Russlands Präsident Wladimir Putin ist zu Gast in P ...
 |
|
|
| Diese Fotos bei China-News-247.de könnten Sie auch interessieren: |
Chinesischer-Garten-Arboretum-Ellerhoop-T ...
 | Chinesischer-Garten-Arboretum-Ellerhoop-T ...
 | Bank-of-China-Berlin-Leipziger-Platz-2013 ...
 | | |
|
| Diese Lexikon-Einträge bei China-News-247.de könnten Sie auch interessieren: |
 Volksrepublik China
Die Volksrepublik China (chin. 中華人民共和國 / 中华人民共和国, Zhōnghuá Rénmín Gònghéguó Aussprache?/i), meist China, im 20. Jahrhundert in ideologischer Abgrenzung zur Republik China auch ?Rotchina? genannt, ist mit 1,3 Milliarden Einwohnern das bevölkerungsreichste Land der Erde, der flächengrößte Staat in Ostasien und nach der Landfläche gerechnet nach Russland, Kanada und den USA der viertgrößte der Er ...
| Diese Forum-Threads bei China-News-247.de könnten Sie auch interessieren: |
Schon mal Mäusewein getrunken? (Erwin3, 15.02.2019)
| Diese Forum-Posts bei China-News-247.de könnten Sie auch interessieren: |
Wie ging noch mal die Definition?
Der/ Die Abgeordnete Dienstleister eines oder mehrerer Lobbyisten.
Die Realität beweist es….
(DaveD, 24.04.2021)
Wer weiß denn in Deutschland überhaupt welche deutsche Firma noch deutsch ist?
Da gehört ein Waffenhersteller aus Suhl, der übrigens die Bundeswehr mit einem neuen Gewehr ausstatten sollte, den a ... (Ortwin59, 08.11.2020)
Fakt ist eines, die Coronakrise hat auf die deutsche Wirtschaft einen verheerenden Einfluss.
Anders als in China wo große Firmen zentral gelenkt werden.
Zwei Monate dann gehen die Chinesen in De ... (Sven-Juli, 25.05.2020)
Von wegen legt.
Jetzt ist es auch in Deutschland angekommen, in NRW.
Erste Anzeichen Armin Laschet will Kanzler werden, ob es an Corona liegt weiß man nicht so genau.
Immer daran denken, jeder ... (Isolde, 27.02.2020)
Ich vermute mal, dass dies auch kein Engagement von Dauer sein wird.
Die Chinesen, siehe Huawei, lernen sehr schnell.
Und vor allem, sie können schnell umsetzen was ihre Vordenker planen.
Da ka ... (Hans-Peter, 22.07.2019)
Die USA bevorzugen eine Politik der Stärke, oder anders gesagt, wenn sie sich mehrfach überlegen fühlen üben sie politischen oder wirtschaftlichen Druck aus.
Und da Ökonomen wie vor 20 Jahren d ... (Erwin3, 27.06.2019)
Und wer sich mal die Werbung anschaut und denkt Francesco Mutti und seine Tomaten kommen aus Italien der soll weiter Träumen.
Und dann kommt auf einmal der Tag wo in Europa niemand mehr genau wei ... (DaveD, 03.03.2019)
Wobei das Eine mit dem Anderen absolut nichts zu tun hat.
Das eine gilt als landestypischer Genuss und das Andere ist Medizin.
Wobei ich mal vermute, dass dieser Mäusewein wohl eher als Placebo ... (Sven-Juli, 15.02.2019)
Es ist einfach nur so, dass man in China sehr schnell realisiert hat wie Marktwirtschaft funktioniert.
Nämlich Angebot und Nachfrage.
Und solange man entsprechenden Gewinn macht auch wenn man de ... (Gourmant1, 13.12.2018)
So hat eben jedes Land dieser Erde seine Eigenarten.
In China trinkt man Mäusewein, als Medizin.
In Schweden ist man Surströmming, eine eklige Variante von Hering.
Und auf Sardinien ist man Cas ... (Gourmant1, 27.11.2018)
| Diese Testberichte bei China-News-247.de könnten Sie auch interessieren: |
Greenfield Tee Greenfield ist Russlands größter und erfolgreichster Teeproduzent.
Ich hatte das Glück und bekam zum Geburtstag "Greenfield Tea Selection" mit 30 Sorten Tee.
Ich kann nur sag ... (dietrich david, 23.3.2016)
| Diese News bei China-News-247.de könnten Sie auch interessieren: |
Mehr Reiseoptionen nach Zentralasien und Fernost: Air Astana nimmt den Sommerflugplan 2024 auf (PR-Gateway, 19.04.2024)
Mit einigen neuen Verbindungen und höheren Frequenzen hat Air Astana, die nationale Fluggesellschaft Kasachstans, auf den Sommerflugplan 2024 umgestellt und stärkt dabei insbesondere das internationale Streckennetz. Ab Deutschland bleibt der Flugplan mit acht wöchentlichen Nonstopflügen ab Frankfurt (täglich nach Astana; jeden Mittwoch zusätzlich nach Uralsk) stabil.
Mit dem Sommerflugplan nimmt Air Astana wieder die Flüge von Astana nach Kostanai im Norden des La ...
SMROBOT bringt intelligenten Pool-Reinigungsroboter auf den Markt - Valor (schwertschmiedeviktor, 19.04.2024)
Unvergleichliche Reinigungsleistung mit fortschrittlicher KI-Technologie
Am 28. März 2024 stellte SMOROBOT offiziell die ValorTM -Serie intelligenter Poolreinigungsroboter (im Folgenden "Valor") vor und setzte damit einen neuen Standard in der automatisierten Poolreinigung und -pflege.
Mit der kontinuierlichen Weiterentwicklung der künstlichen Intelligenz (KI) sind Roboter ein fester Bestandteil unseres täglichen Lebens geworden. Die Einf ...
Sammler, die mit den Produkten des Bayerischen Münzkontor Erfahrungen machen können, schätzen Numismatik und Münzdesign (PR-Gateway, 16.04.2024)
Für Fachhändler Bayerisches Münzkontor Aschaffenburg spielt das Design von Münzen eine große Bedeutung
In der Numismatik, der Wissenschaft des Münzsammelns und -studierens, enthüllt sich für Sammler die mit dem Bayerischen Münzkontor Erfahrungen gesammelt haben, eine reiche Welt, die Kunst, Wissenschaft und Leidenschaft miteinander verwebt. Münzen sind nicht nur künstlerische Schätze, sondern auch Spiegel der Gesellschaften, die ...
ECO Schulte erweitert Vertriebsleitung in Deutschland zur Doppelspitze (PR-Gateway, 15.04.2024)
Menden, 26.3.2024 - Im Zuge der strategischen Weiterentwicklung und zur Unterstützung seiner ambitionierten Wachstumsziele gibt der Türsystemspezialist ECO Schulte die Erweiterung der Vertriebsleitung in Deutschland bekannt. Mit der neuen Doppelspitze will das Familienunternehmen den sich wandelnden Marktbedürfnissen gerecht werden und die kontinuierliche Innovation im gesamten Unternehmen weiter ausbauen.
Im Rahmen einer umfassenden Neuausrichtung der Vertriebsstr ...
TQ erweitert sein x86 Produktportfolio an SMARC Computer-on-Modules für industrielle Low-Power-Anwendungen (PR-Gateway, 11.04.2024)
Auf Basis der bereits 2023 erfolgreich eingeführten SMARC Modulfamilie TQMxE41S kündigt das Unternehmen nun auch 100 Prozent Pin-kompatible Computer-on-Modules mit der brandneuen Intel Atom Prozessor x7000RE Serie (Codename: Amston Lake) an.
Seefeld, 11. April 2024: Der Technologiedienstleister und Embedded-Spezialist TQ präsentiert auf der embedded world sein SMARC Modul TQMxE41S mit zusätzlichen Prozessorvarianten aus der Intel Embedded-Roadmap mit "Industrial Use Conditions". Unter ...
TQ erweitert Modul-Portfolio mit Arm-basierten TI-Prozessoren (PR-Gateway, 11.04.2024)
Neue Module, skalierbare Serien, vereinfachter Zugang
Seefeld, 11. April 2024 - Der Technologiedienstleister TQ, einer der führenden Embedded-Computing-Spezialisten, gibt anlässlich der embedded world 2024 einen Überblick über seine Modulserien mit Texas Instruments Arm-basierten Prozessoren und einen Ausblick auf zukünftige Projekte.
"Bei unseren Arm-basierten Prozessormodul-Familien achten wir besonders auf die Skalierbarkeit. Das gilt nicht nur für die Verarbeitu ...
TQ präsentiert das erste COM-HPC Mini Modul mit Intel Core Ultra Prozessoren (PR-Gateway, 10.04.2024)
Seefeld 9. April 2024: Der Technologiedienstleister TQ, einer der führenden Embedded-Computing-Spezialisten, gibt anlässlich der embedded world 2024 einen Überblick zum Ausbau des x86-Produktportfolios auf Basis des neuen Formfaktors COM-HPC Mini.
"Wir setzen auf durchgängige Innnovation", erläutert Harald Maier, Produktmanager für x86 Embedded-Computing bei TQ. "Die Kombination aus dem erst kürzlich ratifizierten Computer-on-Modul-Standard COM-HPC Mini und der neu ...
TQ wird Platinum Partner von NXP Semiconductors (PR-Gateway, 10.04.2024)
TQ schätzt das langjährige Vertrauen von NXP und die Aufnahme in die höchste Partnerschaftsstufe
Seefeld, 9. April 2024: Der Technologiedienstleister TQ, einer der führenden Embedded-Computing-Spezialisten, wurde von NXP Semiconductors zum Platinum Partner ernannt.
Seit 2005 arbeitet TQ mit NXP Semiconductors zusammen. Zunächst unter dem Namen Motorola Semiconductors - mit den Prozessor-Architekturen 68000 sowie PowerPC, später als Freescale und nun als NXP - mit Sc ...
embedded world 2024: TQ vereinfacht den Zugang zu den neuesten Prozessortechnologien (PR-Gateway, 10.04.2024)
Neue Embedded-Module mit Arm und x86
Seefeld, 9. April 2024: Der Technologiedienstleister TQ, einer der führenden Embedded-Computing-Spezialisten, präsentiert zur embedded world 2024 neue Embedded-Module und gibt zudem einen Ausblick auf aktuelle Produktentwicklungen. Der Fokus liegt dabei auf den neuesten Prozessorgenerationen von Intel, NXP und Texas Instruments und einem möglichst einfachen Zugang zu deren Innovationen für Anwender. Die Neuheiten der TQ-Group sind sowohl Standard k ...
simvalley MOBILE Mobiler KI-Echtzeit-Sprachübersetzer TTL-136 (PR-Gateway, 08.04.2024)
In bis zu 136 Sprachen übersetzen lassen - mit ChatGPT-Assistent
- WLAN für Echtzeit-Übersetzung zwischen 136 Sprachen, mit ChatGPT-Assistent
- Online-Übersetzung von 136 Sprachen, Offline-Übersetzung zwischen 10 Sprachen
- IPS-Touchscreen-Display mit intuitivem Menü
- 5-MP-Kamera zur Übersetzung von 46 Sprachen auf Anzeigen, Speisekarten u.v.m.
- Dual-Lautsprecher für Sprachausgabe und integrierter Währungs-Umrechner
- Ausdauernder Li-Ion- ...
| Werbung bei China-News-247.de: |
| Weitere Malware nutzt Microsofts LNK-Sicherheitslücke aus |
|
|
Video Tipp @ China-News-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
