Warnung vor Computerviren mit der Fähigkeit zur „Regeneration“ verbreitet sich in Vietnam rasant

[Anzeige_1]

Svchost.exe ist ein wichtiger Prozess im Windows-Betriebssystem. Es wird als Backend-Prozess für Systemdienste ausgeführt, sodass diese Dienste unabhängig voneinander arbeiten können. Jeder Dienst in Windows kann als separater Prozess oder als von svchost.exe verwalteter Dienst ausgeführt werden.

In einer neuen Warnung vor einem Virus, der den Standardprozess svchost.exe auf Computern ausnutzt, um in das System einzudringen und sich zu „regenerieren“, erklärten die Cybersicherheitsexperten von Bkav, dass das Malware-Überwachungs- und Warnsystem dieses Unternehmens für Netzwerkinformationssicherheit allein im August fast 96.000 mit diesem Virus infizierte Computer registriert habe.

Einer Analyse von Experten zufolge kann sich dieser Virus auch dann „neu generieren“, wenn Benutzer schädliche Dateien manuell erkennen und löschen, indem er den Prozess svchost.exe im System ausnutzt. Dieser Virus nutzt nicht nur svchost.exe aus, sondern sucht auch nach Standardsoftware, die mit Windows-Versionen wie OneDrive oder NotePad geliefert wird, um ähnliche Aktionen auszuführen. Dies erschwert ihre Behandlung oder vollständige Entfernung.

Noch gefährlicher ist, dass dieser Virus nicht nur schwer zu entfernen ist, sondern auch über einen Mechanismus zur Verbreitung über USB verfügt, indem er die Daten auf dem USB-Stick versteckt und durch Verknüpfungen ersetzt, die die Daten fälschen. Diese Verknüpfungen enthalten Befehle an den im USB-Stick versteckten Virus. Wenn der Benutzer die gefälschte Verknüpfung öffnet, wird der Virus ausgeführt.

Nachdem der Virus schließlich in den Computer des Opfers eingedrungen ist und dort überlebt hat, deaktiviert er die integrierten Schutzfunktionen von Windows und wartet auf eine Gelegenheit, weitere schädliche Dateien herunterzuladen, um Benutzerinformationen zu stehlen und Daten an den Server des Angreifers zu senden.

Um einen Angriff durch diesen Virus zu vermeiden, empfehlen die Experten des Bkav den Benutzern, beim Kopieren von Daten zwischen Computern mithilfe von Peripheriegeräten besonders vorsichtig zu sein. Bei Bedarf können Unternehmen und Organisationen eine Richtlinie erlassen, die die Verwendung von USB-Sticks in ihren Unternehmen und Organisationen untersagt.

Darüber hinaus müssen Benutzer immer den Anzeigemodus für versteckte Dateien aktivieren und Verknüpfungen auf dem USB-Gerät überprüfen, bevor sie darauf klicken. Das Vortäuschen von Verknüpfungen auf USB-Sticks wird auch von vielen anderen Viren verwendet.

Experten empfehlen Benutzern außerdem, urheberrechtlich geschützte Netzwerksicherheitslösungen und -software zu verwenden und regelmäßig zu aktualisieren, um Computer und Systeme vor Bedrohungen zu schützen, die schwer zu erkennen sind oder deren vollständige Entfernung durch komplexe Maßnahmen erschwert wird./.

[Anzeige_2]
Quelle