Der Posse-Wurm verbreitet sich im MSN Messenger
Der Posse-Wurm ist darauf spezialisiert, sich über Instant-Messaging-Dienste von MSN Messenger zu verbreiten und bösartige Dateien auf infizierte Computer herunterzuladen.
Der Posse-Wurm ist im MSN Messenger aufgetaucht und versucht sich durch betrügerische Nachrichten zu verbreiten. Die Malware sendet sich selbst an eine beliebige Adresse, die im MSN Messenger-Adressbuch aufgeführt ist. Es versucht dann auch, diesen Benutzern eine ZIP-Datei zu senden, die auch die mit dem Wurm verbundenen Dateien enthält.
Zu den Aufgaben von Posse gehört das Herunterladen verschiedener schädlicher Dateien auf infizierte Computer über das Internet und das Speichern im Stammverzeichnis von Laufwerk C.
Wenn der Posse-Wurm startet, führt er die folgenden Aktionen aus:
1. Erstellen Sie die folgende Datei:
% System% \ sp2.exe
2. Fügen Sie der Registrierungsdatenbank folgenden Eintrag hinzu:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run „WindowsSp2 ″ =“ C: \ WINDOWS \ System32 \ sp2.exe „
3. Erstellen oder ändern Sie die folgenden Schlüssel in der Registrierung:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Interneteinstellungen „ProxyEnable“ = „00 00 00 00“
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System „DisableTaskmgr“ = „1“
4. Erstellen Sie in der Registrierungsdatenbank folgenden Eintrag:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
5. Es stellt eine Verbindung zu einer Website her und lädt von dort eine Datei herunter, die Sie als server.exe im Stammverzeichnis von Laufwerk C gespeichert haben.
6. Stellen Sie eine Verbindung zu einer Website her und laden Sie von dort eine Datei herunter, die Sie im Stammverzeichnis von Laufwerk C als fotos_posse.zip gespeichert haben.
7. Sie versuchen, sich über MSN Messenger zu verbreiten. Der Wurm sendet folgende Nachricht:
“Hola espero q te gusten las fotos me las hice ayer (y)”
8. Versucht, die Datei fotos_posse.zip zu übertragen.
