Bropia-Wurm

Definition - Was bedeutet Bropia-Wurm?

Der Bropia-Wurm ist eine Art von Malware, die sich durch Instant Messaging (IM) verbreitet, indem infizierte Anhänge an IM-Benutzer gesendet werden. Dieser Wurm verwendet MSN Instant Messenger, um infizierte Dateien und Spreads zu senden, indem diese über die IM-Kontaktliste gesendet werden. Der Bropia-Wurm ähnelt dem Kelvir-Wurm, sendet jedoch eine infizierte Datei direkt an Benutzer, während der Kelvir-Wurm einen Link sendet, der auf eine infizierte Datei verweist.

Der Bropia-Wurm wird auch als Bropia.A, IM-Worm.Win32.VB.a, W32 / Bropia-A, Win32.Bropia.a und WORM_BROPIA.F bezeichnet.

Technische.me erklärt Bropia Worm

Bei der Ausführung kopiert sich der Bropia-Wurm mit verschiedenen Dateinamen in den Windows-Systemordner. Der Dateiname lautet wahrscheinlich winhost.exe, updates.exe oder lexplore.exe, obwohl neue Versionen unterschiedliche Dateinamen verwenden. Danach werden Änderungen am RUN-Abschnitt der Registrierung vorgenommen, um automatisch geladen zu werden. Es verbleibt auch eine Spybot-Wurmvariante auf dem infizierten Computer. Diese Spybot-Variante stellt dann eine Verbindung zum IRC-Kanal (Internet Relay Chat) her und ermöglicht dem Wurm den vollständigen Zugriff auf den Computer. Mit dieser Backdoor-Option kann ein Hacker Daten von einem infizierten System stehlen.

Nachdem der Wurm ausgeführt wurde, wird möglicherweise ein Bild angezeigt und die rechte Maustaste des Computers deaktiviert, sodass der Benutzer nicht auf kontextsensitive Menüs zugreifen kann. Der Wurm kopiert sich selbst auf das Laufwerk C eines Computers, wo er jede Änderung der IM-Kontakte überwacht. Um diesen und andere Würmer zu vermeiden, sollten IM-Benutzer aktualisierte Antivirensoftware installieren und vermeiden, in Sofortnachrichten auf verdächtige Links zu klicken.