Was ist Bropia-Wurm?
Der Bropia-Wurm ist eine Art von Malware, die sich über Instant Messaging (IM) verbreitet, indem infizierte Anhänge an IM-Benutzer gesendet werden. Dieser Wurm verwendet MSN Instant Messenger, um infizierte Dateien und Spreads zu senden, indem er diese über die IM-Kontaktliste versendet. Der Bropia-Wurm ähnelt dem Kelvir-Wurm, außer dass er eine infizierte Datei direkt an Benutzer sendet, während der Kelvir-Wurm einen Link sendet, der auf eine infizierte Datei verweist.
Bropia Wurm wird auch als Bropia.A, IM-Wurm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a und WORM_BROPIA.F bezeichnet.
Wenn er ausgeführt wird, kopiert sich der Bropia-Wurm in den Windows-Systemordner mit verschiedenen Dateinamen. Der Dateiname wird wahrscheinlich winhost.exe, updates.exe oder lexplore.exe sein, obwohl neue Versionen unterschiedliche Dateinamen verwenden. Danach werden Änderungen am RUN-Bereich der Registry vorgenommen, um automatisch geladen zu werden. Es hinterlässt auch eine Spybot-Wurmvariante auf dem infizierten Rechner. Diese Spybot-Variante verbindet sich dann mit dem Internet Relay Chat (IRC) -Kanal, wodurch der Wurm vollständigen Zugriff auf den Computer erhält. Mit dieser Backdoor-Option könnte ein Hacker Daten von einem infizierten System stehlen.
Nachdem der Wurm ausgeführt wurde, zeigt er möglicherweise ein Bild an und deaktiviert die rechte Maustaste des Computers, sodass der Benutzer nicht auf kontextsensitive Menüs zugreifen kann. Der Wurm kopiert sich selbst auf das Laufwerk C des Computers und überwacht dort die Änderung der IM-Kontakte. Um diesen und andere Würmer zu vermeiden, sollten IM-Benutzer aktualisierte Antivirensoftware installieren und vermeiden, verdächtige Links in Sofortnachrichten anzuklicken.