Vorsicht MSN Virus verteilt sich über den Microsoft Messenger von Taiwan aus

Benutzer des originalen MSN Clients sollten in Zukunft vorsichtig sein. Von Asien geht ein Virus aus, der sich einer Sicherheitslücke des Messengers von Microsoft bedient. Die Taipei Times berichtet von tausenden Personen, die überall in Taiwan innerhalb kürzester Zeit mit diesem bösartigen Virus konfrontiert wurden.

Sie alle erhielten einen Link von einem Freund von ihrer Kontaktliste. Kaum haben sie diesen aktiviert, installierte sich ein Backdoor Virus auf ihrem Computer und übernahm die Kontrolle über das Gerät. Manche berichteten, dass ihre Kontaktliste zunächst verschwand und sie ihren MSN Messenger nicht mehr schließen konnten. Einige Betroffene sprachen von Datenverlusten, andere mussten beim Übernahmeversuch ihres PCs keine Dateien einbüssen.

Über den Virus und dessen Verteilung gibt es keine einheitlichen Informationen. MSN Sprecher behaupten, sie hätten den Backdoor Virus BKDR_RINBOT.A in Verdacht. Andererseits gaben Mitarbeiter der chinesischen Niederlassung von Symantec bekannt, sie hätten den Übeltäter als Backdoor.irc.Bot Virus identifiziert. Nach Aussage von Symantec wurde dieser Virus früher per E-Mail verbreitet und missbraucht nun alternativ dazu die Kontaktliste des Messengers.

Die betroffenen Geräte führten den Virus bei jedem Bootvorgang aus und versuchten sich sofort via MSN zu einem der Server zu verbinden, um anschließend weitere Rechner aus der Kontaktliste zu infiltrieren. Auch wenn die Verbreitung in Europa bislang noch ausblieb, ist beim Aktivieren jeglicher Links extreme Vorsicht geboten.

Da der Virus speziell auf die Software des Messengers ausgerichtet ist, könnte man dessen Verbreitung auch durch die Benutzung eines der alternativen Chat-Clients wie den Miranda IM unterbinden. Dieser bietet neben den Protokollen wie Aol, Yahoo, Jabber, Icq, und Irc auch eine Unterstützung des MSN Netzwerkes.

• 4 Kommentare zum Artikel

• Wo finde ich den diese Datei? Ich will mir diese auch mal genauer ansehen. Ich bin gerade dabei ein Antivirus Programm zu schreiben, dass Kostenlos sein wird. Ich muss mir immer mehr infos holen. Diese bekomme ich nur durch diese Orginal datein, wenn ich den Quellcode Knacke. sendet mir den Link oder die Datei, besser wenn ihr den Quellcode habt an freak_im_kaefig2002@yahoo.de Betreff GULLI VIRUS CCODE

  jamieharris am 20.06.2008 17:26

• Zitat: Zitat von ayhack  wenn das mal nicht von Symantec selbst war norton verkauft sich halt nicht mehr so gut.... Und genau SO funktioniert diese Welt. Stichwort: Kriege Sind ja Arbeitsplätze oder??

  Agit21_bln am 20.06.2008 17:29
• [...] Diskussion lesen oder Artikel kommentieren