MSN Messenger schützen!

Wurm Bropia.F verbreitet sich 체ber MSN Messenger

Die Hersteller von Antivirensoftware warnen vor einer Variante des Bropia-Wurms, die sich 체ber den MSN Messenger verbreitet. Anders als bisherige Mass-Mailing-W체rmer nutzt er keine infizierten E-Mails, um Windows-PCs heimzusuchen, sondern den Filetransfer im Messenger. Dazu sendet er sich als Datei an alle gefundenen Online-Kontakte. Anwender, die die 체bermittelte Datei annehmen und starten, infizieren sich mit dem Wurm. Bropia installiert zus채tzlich den Multifunktionstrojaner Agobot.AJC, sodass der PC zur Drohne mutiert. Unter anderem tr채gt Agobot Funktionen f체r Denial-of-Service-Angriffe mittels SYN-Flooding in sich, wie sie Montag und Dienstag dieser Woche auch heise Online widerfuhren.

Ob ihr Rechner inifiziert ist, erkennen Anwender diesmal auch ohne Virenscanner. Der Sch채dling legt auf der Festplatte das Bild eines gegrillten H체hnchens ab. Bislang hat sich Bropia.F/.G heute nacht haupts채chlich in Korea, China, Taiwan und den USA verbreitet, im Laufe des Tages d체rfte er seinen Weg aber nach Europa finden. Anwender sollten die Signaturen ihrer Antivirensoftware aktualisieren und keine Dateitranfers 체ber Messaging-Clients akzeptieren. Zus채tzlich k철nnen Administratoren in Unternehmensnetzwerken Dateitransfers 체ber MSN an der Firewall blockieren.

Siehe dazu auch:

• Beschreibung WORM_BROPIA.F von Trend Micro
• Beschreibung BROPIA.G von Symantec

dazu einige gute ratschläge direkt aus der messenger group (mein besonderer dank an *g* unser neuestes mitglied pat!):

Das Viren-FAQ

Nach der Virenwarnung am Donnerstag  die meist gestellten Fragen:

Kannst du mir Bescheid sagen, wenn Entwarnung gegeben werden kann?
Eine wirkliche Entwarnung kann man nie geben, da die Gefahr vor Viren im Internet allgegenwärtig ist. Die Geschwindigkeit, mit der sich der neuste Virus über den MSN Messenger verbreitete, gab Anlass gezielt davor zu warnen. Zuerst tauchte der Virus in den USA und Asien auf und erreichte innerhalb weniger Stunden Europa.  

Wie ist es bei Fotoaustausch, Hin- und Hersenden im Messenger?
Manche Viren geben vor, ein Foto zu sein. Man sieht auch ein Bild als Vorschau und die Dateiendung ist auch ein Bildformat wie .jpg oder .gif - jedoch öffnet sich beim Draufklicken kein Bild, sondern es wird der Virus ausgeführt. 

Dabei installiert der Schädling einen so genannten Multifunktionstrojaner (Agobot.AJC), der eine Fernsteuerung des befallenen Computers ermöglicht und unter anderem zu Angriffen auf Computersysteme verwendet werden kann. Nebenbei legt er das Bild eines gegrillten Hähnchens mit dem Namen „sexy.jpg“ im Root Verzeichnis „C:\“ des befallenen Rechners ab.

Ein Antiviren-Programm wäre auf jeden Fall dringend notwendig. 

Bezieht sich die Warnung nur auf den Messenger?
Diese Warnung bezieht sich gezielt auf den MSN Messenger, da sich dieser Virus 체ber den MSN Messenger verbreitet. Man kann sich jedoch auch auf anderen Wegen Viren einfangen, wie zum Beispiel 체ber eMail oder 체ber Programme, die man sich 체berall im Internet downloaden kann. Als Faustregel gilt: eMailanh채nge von unbekannten Personen sollte man niemals 철ffnen, sondern sofort l철schen und Programme nur von offiziellen Seiten downloaden, wie zum Beispiel den MSN Messenger nur von http://messenger.msn.de, nie von Privatseiten.

Wie kann ich mich vor diesem Wurm sch체tzen?
Wenn man sich im Internet bewegt, ist ein Antivirenprogramm auf jeden Fall angebracht. Mit diesen kann man vor dem Öffnen die gedownloadete Datei kontrollieren (reklick und "untersuchen mit Antivirusprogramm), ob ein Virus/Wurm enthalten ist. Das Antivirenprogramm sollte man stets einem Update unterziehen, damit man immer vor aktuellen Viren geschützt ist. Das geht bei den meisten Programmen mit einem

Klick.

Ich habe mit Erschrecken festgestellt, dass ich wahrscheinlich kein funktionierendes Antivirusprogramm habe. Wo k철nnte ich dies evtl. herunterladen?
Es gibt viele gute Antivirenprogramme, teilweise auch Freeware (kostenlos). Zwei davon w채ren Avast Home Edition und AntiVir Personal Edition.

Wie kann ich das Antivirenprogramm im Messenger einbinden?
Das sieht man auf dieser Seite sehr gut beschrieben: http://www.msn.de/aktuell/

Sie k철nnen Ihren Computer einfach sch체tzen, indem Sie Ihren Virenscanner f체r 체bertragene Dateien im Messenger aktivieren. So legen Sie fest, dass MSN Messenger bei jedem Download (Das Kopieren eines Programms oder einer Datei von einem anderen Speicherort, z. B. dem Internet, auf Ihren Computer.) von Dateien automatisch nach Viren (Ein Programm, das Ihren Computer besch채digen oder auf Ihre privaten Informationen zugreifen kann.) sucht.

		Klicken Sie im Men체 des Messenger auf Extras und auf Optionen. Klicken Sie auf Nachrichten. Aktivieren Sie unter Datei체bertragung das Kontrollk채stchen Dateien nach Viren 체berpr체fen mit. Wenn Ihr Virenschutzprogramm unterhalb des Kontrollk채stchens nicht angezeigt wird, oder wenn Sie ein anderes Programm verwenden m철chten, klicken Sie auf Durchsuchen, und w채hlen Sie dann Ihr Virenschutzprogramm aus. Klicken Sie auf OK.

liebe grüße
von susanne