Reinkarnation von Opasoft: verschlüsselt, gepackt und gefährlich

Moin

Kaspersky Labs und a.sys verlautbaren, dass eine neue Modifikation des Internet-Wurms Opasoft (alias Opaserv, alias Brasil) festzustellen ist. Es sind bereits mehrere Meldungen über Infektionen durch diese Malware eingegangen.
Die neue Modifikation von Opasoft unterscheidet sich von den vorangehenden durch die Verwendung des UPX-Utilitys zum Komprimieren und des PCPEC-Utilitys zum Verschlüsseln. Dadurch ist die Größe der Wirtsdatei verkleinert und ihr Erscheinungsbild hat sich verändert, doch die Wirkungsweise ist dieselbe geblieben; sie entspricht praktisch vollständig der ursprünglichen Version von Opasoft.

Detailinfo
 
Zurück
Oben