|
|
Forum motofun.ch
Motorrad, Pässe und Touren
Herzlich Willkommen
|
|
|
|
|
|
Anfang
zurück
weiter
Ende
|
Autor |
Beitrag |
Andre
Experte
Beiträge: 84
|
Erstellt: 23.04.05, 22:37 Betreff: Wurm Nopir.B zerstört MP3-Dateien
drucken
Thema drucken weiterempfehlen
|
|
|
Vor dem neuen gefährlichen Wurm Nopir.B, welcher sich über P2P-Netze verbreitet und ganze MP3-Dateien und Sammlungen zerstört, warnt die Virenschutzfirma Sophos.
Der Wurm tarnt sich als eine gecrackte DVD-Kopiersoftware und wenn diese Datei ausgeführt wird, sucht der digitale Störenfried alle Laufwerke und Ordner nach MP3-, und COM-Dateien ab. Zum Selbstschutz schaltet Nopir.B den Taskmanager sowie die Registrierungs-Tools ab und verhindert einen Zugriff auf die Systemsteuerung. Zudem macht sich der Wurm auf die Suche nach Debugger-Software und will diese deaktivieren. Bisher hat sich der Wurm nur gering im Netz verbreitet aber dennoch sollten besonders P2P-Nutzer ihre Virenschutzsoftware aktualisieren.
____________________ Gruß von André aus der Messestadt Leipzig
[editiert: 24.11.06, 13:37 von Ryter Administrator]
|
|
nach oben |
|
|
Andre
Experte
Beiträge: 84
|
Erstellt: 23.04.05, 22:51 Betreff: Re: Wurm Nopir.B zerstört MP3-Dateien
drucken
weiterempfehlen
|
|
|
W32/Nopir-B ist ein Wurm für die Windows-Plattform. W32/Nopir-B zeigt ein Anti-Raubkopie-Bild auf dem Bildschirm an, wenn er gestartet wird. Der Wurm löscht dann alle COM- und MP3-Dateien auf dem Computer. Der Wurm deaktiviert außerdem den Task-Manager, Registrierungs-Tools und den Zugriff auf die Systemsteuerung. W32/Nopir-B sucht nach Debuggern und kann versuchen, entsprechende Software zu deaktivieren. W32/Nopir-B kopiert sich nach <Programme>\Projects Visual Studio.NET\Nctrup.exe, <Programme>\Restore\<zufälliger Name>.exe, <Programme>\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe. W32/Nopir-B erstellt die folgenden Registrierungseinträge: HKLM\Software\Microsoft\Windows\CurrentVersion\Run Verif <Programme>\Restore\<zufälliger Name>.exe HKLM\Software\Microsoft\Windows\CurrentVersion\Run securw <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\exefile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\batfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\comfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\scrfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\piffile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\vbsfile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCR\vbefile\Shell\open\command <Programme>\Projects Visual Studio.NET\Nctrup.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NoControlPanel 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableTaskMgr 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableRegistryTools 1
____________________ Gruß von André aus der Messestadt Leipzig
|
|
nach oben |
|
|
Benu
Experte
Beiträge: 786 Ort: Münsingen
Hobby: Schiessen, PC, Auto, Velo, Ausgang
|
Erstellt: 24.04.05, 11:35 Betreff: Re: Wurm Nopir.B zerstört MP3-Dateien
drucken
weiterempfehlen
|
|
|
ou FUCK, da müsste ich ja meine Festplatte gerade wegwerfen!!! Die ist voll von mp3 und Movies :-))
____________________ Meine Knochen könnt ihr brechen, meinen Glauben nicht, mein Wille ist unantastbar!!
|
|
nach oben |
|
|
Andre
Experte
Beiträge: 84
|
Erstellt: 24.04.05, 11:53 Betreff: Re: Wurm Nopir.B zerstört MP3-Dateien
drucken
weiterempfehlen
|
|
|
Der ist nicht von Pappe, der "kleine Kerl". Seid also auf der Hut! Ein Tipp noch: Geh als "Benutzer" saugen und nicht als "Administrator"! Ein virenfreies Wochende noch! Andre
____________________ Gruß von André aus der Messestadt Leipzig
|
|
nach oben |
|
|
Andre
Experte
Beiträge: 84
|
Erstellt: 29.04.05, 14:47 Betreff: Das ist der absolute Brüller!
drucken
weiterempfehlen
|
|
|
Ich habe dieses Jahr noch nicht so gelacht wie heute! Der dümmste Hacker der Welt. http://www.enormity.de/Hack.htm Der Hackerangriff auf die IP 127.0.0.1 (localhost)! Für die, die es nicht wissen, diese IP hat Euer eigener Rechner.
____________________ Gruß von André aus der Messestadt Leipzig
|
|
nach oben |
|
|
Ryter Administrator
Administrator
Beiträge: 1429 Ort: Steffisburg Schweiz
Hobby: Motorrad, Computer
|
Erstellt: 29.04.05, 17:41 Betreff: Re: Wurm Nopir.B zerstört MP3-Dateien
drucken
weiterempfehlen
|
|
|
Gute Seite Andre, anschauen lohnt sich!! Danke, Wink und Gruss nach Leipzig
____________________ Geh oft den Weg zum Haus deines Freundes, denn Unkraut überwuchert sonst den unbenutzten Pfad!
|
|
nach oben |
|
|
|
|