Dazu kombiniere er die zerstörerische Verhaltensweise eines Virus und nutze gleichzeitig die effektiven Verbreitungsmechanismen eines Wurms. Beim User tarne sich der Threat als harmloser IQ-Test. Bislang seien zwei Varianten des Virus bekannt.
Win32.Worm.Zimuse.A sei eine extrem gefährliche Art von Malware. Einmal ausgeführt, erstelle der Wurm zwischen sieben und elf Kopien von sich selbst (je nach Variante) in den kritischen Bereichen des Windows-Systems.
Im Vergleich zu herkömmlichen Würmern verursache Win32.Worm.Zimuse.A einen totalen Datenverlust, da er die ersten 50 KByte des Master Boot Record – ein besonders wichtiger Bereich der Festplatte – überschreibe. Um sich bei jedem Windows-Start erneut auszuführen, setze der Wurm den folgenden Registry-Eintrag:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run]”Dump”=”%ProgramFiles%DumpDump.exe.
Zudem werden zwei Treiber-Dateien installiert mit den Bezeichnungen:
%system%driversMstart.sys sowie %System%driversMseu.sys.
Da die 64-Bit-Versionen von Windows Vista und Windows 7 über digital signierte Treiber verfügten, könne der Wurm die Treiberdateien bei diesen Systemen nicht installieren.
Leider mache es der Schadcode den PC-Usern bereits in einem frühen Stadium seiner Aktivierung nahezu unmöglich zu erkennen, dass sie Opfer einer Malware-Infektion geworden sind. Sobald eine bestimmte Anzahl von Tagen verstrichen sei (40 Tage für Variante A bzw. 20 Tage für die Variante B), erhalte der Benutzer eine Fehlermeldung. Diese teilt ihm laut Bitdefender mit, dass ein Problem aufgetreten ist, welches aus bösartigen Inhalten in IP-Paketen einer seltsam aussehenden Web-Adresse resultiere. Der User werde des Weiteren gebeten, sein System neu zu starten, indem er auf “OK” klickt. Nach Betätigung wird die Festplatte des PCs beim nächsten Neustart aufgrund des erwähnten Registry-Eintrags zerstört.
Auf Youtube ist ein Video zu finden, das den Angriff des Zimuse-Wurms detailliert beschreibt. Um sich vor einem derartigen Angriff zu schützen, empfiehlt Bitdefender den Download und die Installation einer kompletten Anti-Malware-Suite mit Antiviren-, Antispam-, Antiphishing- und Firewall-Schutz.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
View Comments
und wo ist nun die Zerstörung der Hardware?
...bzw. der "Angriff" darauf? Dass ein Virus Daten überschreibt, ist nichts ungewöhnliches. Wenn dieser lediglich den MBR überschreibt, sind sogar noch Daten zu retten (auch wenn der PC zunächst einmal nicht mehr bootfähig ist); da hat es also schon schlimmere Viren gegeben - übrigens auch welche, die tasächlich Hardware beschädigen konnten...