Erziehungsmaßnahme – Virenautor musste Beseitigungsprogramm schreiben

Erziehungsmaßnahme - Virenautor musste Beseitigungsprogramm schreiben

Der Wurm W32.Fujacks, auch bekannt unter dem Namen Pandavirus, infizierte angeblich Millionen Computer. Das Schadprogramm mit dem chinesischen Namen Panda Shao Xiang und seine vielzähligen Varianten wurde auf die Computer in China losgelassen. Im November des letzten Jahres wurden die ersten Infektionen bekannt, im Februar diesen Jahres wurde der Virenautor Jun Li und fünf weitere Verdächtige von der chinesischen Polizei festgenommen. Damit war der Spuk aber noch nicht vorbei, denn der Autor hatte vor seiner Festnahme den Quellcode seines Wurms weitergegeben.

Um ein Exempel zu statuieren und vielleicht auch um der Lage Herr zu werden, verdonnerte die chinesische Polizei den Virenautor, ein Gegenmittel für seinen Wurm zu schreiben. Das Programm sollte den unerwünschten Gast von den infizierten Computern entfernen und die beschädigten Dateien auf deren Festplatte wiederherstellen. Auch das Sicherheitsunternehmen Symantec, Anbieter des Antivirenprogramms Norton AntiVirus, erhielt eine Kopie des so entstandenen Programms.

Das Unternehmen ließ es sich nicht nehmen, das Beseitigungsprogramm gegen acht Varianten des Wurms anzuwenden. Doch der Test zeigte die fast völlige Unwirksamkeit des Programms. In fünf Fällen wurden immerhin einige der von dem Wurm durchgeführten Veränderungen rückgängig gemacht, in drei Fällen passierte nichts. Ein Heilmittel gegen den Wurm, der die Dateien auf dem Computer als einen Panda oder ein goldenes Schwein (in China beliebte Symbole) anzeigt und dem Besitzer die Kontrolle über seinen Computer nimmt, wurde also nicht entwickelt. Weitere Einzelheiten sind ebenfalls dem Blog des Unternehmens Symantec zu entnehmen.

Update vom 26.09.2007

Li Jun, der Autor des Pandawurms, wurde zu vier Jahren Haft verurteilt. Seine drei Komplizen erhielten Freiheitsstrafen zwischen einem und zweieinhalb Jahren. Das von Li Jun unter dem Druck der Polizei geschriebene Tool zur Entfernung des Wurms wurde bisher nicht offiziell veröffentlicht. Mit dem Verkauf des Wurm-Quellcodes hatten Li Jun und seine Helfer insgesamt rund 27.000 Dollar eingenommen, von denen Li Jun selbst etwa die Hälfte erhielt.

Weitere Informationen

Sicherheit im Internet
Gerichtsurteile – Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Achtung, Betrug – so können KI-Fake-Anrufe enttarnt werden

Achtung, Betrug

So können KI-Fake-Anrufe enttarnt werden

Betrügerische Anrufe und Nachrichten sind aufgrund des Einsatzes von Künstlicher Intelligenz immer schwieriger zu erkennen. Um sich dennoch vor den betrügerischen Absichten zu schützen, hilft eine Frage, die bei einem vermeintlichen Hilfeanruf gestellt werden kann. […]

Unzulässige Internet-Sportwetten – Spieler können Einsatz zurückfordern

Unzulässige Internet-Sportwetten

Spieler können Einsatz zurückfordern

Spieler können ihre im Internet verlorenen Wetteinsätze von ausländischen Anbietern zurückfordern. Nämlich dann, wenn der Anbieter der Online-Sportwetten zu diesem Zeitpunkt keine gültige Lizenz für Deutschland hatte. Dies hat der Bundesgerichtshof entschieden. […]

Glasfaseranschlüsse – BNetzA veröffentlicht Leerrohrentgelte-Entwurf

Glasfaseranschlüsse

BNetzA veröffentlicht Leerrohrentgelte-Entwurf

Die Telekom muss Wettbewerbern den Zugang zu sogenannten Leerrohren ermöglichen, um zusätzliche Bauarbeiten zu vermeiden. Wie viel das Unternehmen für die Nutzung durch die Konkurrenz erhält, steht bislang noch nicht fest. Jetzt hat die zuständige Behörde einen Kompromiss vorgeschlagen. […]

Adaptive Timeout-Funktion – längere Akkulaufzeit bei Android 15

Adaptive Timeout-Funktion

Längere Akkulaufzeit bei Android 15

Ein neues Feature, das mit Android 15 kommen soll, könnte die Akkulaufzeit von Android-Geräten erheblich verlängern. Entdeckt wurden Hinweise auf „adaptive Timeout“ auf der zweiten Developer Preview. Das neue Betriebssystem soll bereits in einigen Monaten erscheinen. […]