Ein neues Malwarewurde entdecktes heißt „Word13.exe
Es gibt eine neue Cyber-SicherheitswarnungCybersicherheit, direkt aus den Laboren des spezialisierten UnternehmensSymantec.
Die Techniker haben bei üblichen Forschungsarbeiten einen neuenMalware, dessen Name lautet „Word13.exe„.
Es ist schwierig, ihn bei einer ersten Erkundung durch einen normalen Benutzer abzufangen: Dieses Virus kann auf den ersten Blick wie eine ganz gewöhnliche Adobe-Datei erscheinen.
Nicht nur das: vonSymantec wurde festgestellt, dass dieserMalware programmiert wurde, um eineZertifizierung anzuzeigen, abergefälscht.
Um nicht leicht entdeckt zu werden, haben sich die Mitarbeiter, die anWord13.exe gearbeitet haben, bei einer sorgfältigen Analyse davon überzeugt, dass das Herkunftszertifikat der CA Root nicht vertrauenswürdig ist.
Daher kann man zu dem Schluss kommen, dassWord13.exe einBackdoor Trojaner ist: Sobald er in Ihren PC eingedrungen ist, startet er automatisch eine Backdoor-Funktion.
Dies ist möglich, da es sich um ein sich selbst ausführendes Element handelt.
Was kann alsoWord13.exe und im Allgemeinen eine Malware dieser Art verursachen?
Symantec listet die möglichen Aktionen auf, die ein Trojaner-Backdoor ausführen kann:
- Es kann Benutzerinformationen stehlen, auch von Skype;
- Es kann Dateien ausführen;
- Es kann Dateien erstellen;
- Es kann Dateien löschen,
- Es kann Ordner erstellen,
- Es kann Screenshots machen;
- Es kann Dateien verschieben
- Es kann Dateien suchen
- Es kann Dateien ausführen
- Es kann Mausklick-Aufgaben emulieren
Was also tun, um die Bedrohung durch Word13.exe zu vermeiden?
Symantec empfiehlt in erster Linie die Durchführung eines periodischen Antivirus-Updates.
Es ist dann ratsam, die URL des vorgeschlagenen Downloads zu überprüfen und das Zertifikat sowie die Signatur des herunterzuladenden Elements einzusehen.
Hinterlasse jetzt einen Kommentar