Bkav warnt: Virus mit der Fähigkeit zur „Regeneration“ verbreitet sich rasant

SGGPO 19.09.2023 15:11

Dieser Virus lässt sich nicht nur schwer entfernen, er verfügt auch über einen Mechanismus zur Verbreitung über USB, indem er Daten auf dem USB-Stick versteckt und durch Verknüpfungen ersetzt, die die Daten fälschen.

Am 19. September gab Bkav bekannt, dass ein Virustyp, der den Standardprozess svchost.exe auf Computern ausnutzt, um tief in das System einzudringen und sich zu „regenerieren“, in Vietnam Anzeichen einer Zunahme zeigt. Das Malware-Überwachungs- und Warnsystem von Bkav verzeichnete allein im August fast 96.000 mit diesem Virus infizierte Computer.

Laut Bkav kann sich der Virus auch dann „regenerieren“, wenn Benutzer schädliche Dateien erkennen und manuell löschen, indem er den Prozess svchost.exe im System ausnutzt. Dieser Virus nutzt nicht nur svchost.exe aus, sondern sucht auch nach Standardsoftware, die mit Windows-Versionen wie OneDrive oder Notepad geliefert wird, um ähnliche Aktionen auszuführen. Dies erschwert ihre Behandlung oder vollständige Entfernung.

Dieser Virus kann sich immer noch „regenerieren“, indem er den Prozess svchost.exe im System ausnutzt.

Noch gefährlicher ist, dass dieser Virus nicht nur schwer zu entfernen ist, sondern auch über einen Mechanismus zur Verbreitung über USB verfügt, indem er die Daten auf dem USB-Stick versteckt und durch Verknüpfungen ersetzt, die die Daten fälschen. Diese Verknüpfungen enthalten Befehle an den im USB-Stick versteckten Virus. Wenn der Benutzer diese gefälschten Verknüpfungen öffnet, wird der Virus ausgeführt. Nachdem der Virus schließlich in den Computer des Opfers eingedrungen ist und dort überlebt hat, deaktiviert er die integrierten Schutzfunktionen von Windows und wartet auf eine Gelegenheit, weitere schädliche Dateien herunterzuladen, um Benutzerinformationen zu stehlen und Daten an den Server des Angreifers zu senden.

Um Angriffe durch diese Schadsoftware zu vermeiden, empfehlen die Experten des Bkav, bei der Verwendung von Peripheriegeräten zum Kopieren von Daten zwischen Computern besonders wachsam zu sein. Unternehmen und Organisationen können bei Bedarf eine Richtlinie erlassen, die die Verwendung von USB in ihrem Unternehmen oder ihrer Organisation untersagt. Aktivieren Sie immer versteckte Dateien und überprüfen Sie USB-Verknüpfungen, bevor Sie darauf klicken.

Das Vortäuschen von Verknüpfungen auf USB-Sticks wird auch von vielen anderen Viren verwendet. Verwenden und aktualisieren Sie gleichzeitig urheberrechtlich geschützte Netzwerksicherheitslösungen und -software regelmäßig, um Computer und Systeme vor Bedrohungen zu schützen, die schwer zu erkennen sind oder deren vollständige Entfernung durch komplexe Maßnahmen erschwert wird.

Quelle: https://www.sggp.org.vn/bkav-canh-bao-virus-co-kha-nang-tai-sinh-dang-lay-lan-nhanh-post706204.html