PHP worm zuigt computers leeg

Onderzoekers hebben een worm ontdekt die Windows systemen via de Autorun-functie aanvalt en volledig in PHP geschreven is. De auteur gebruikte vervolgens de Bambalam PHP EXE Compiler/Embedder om er een PE-bestand van te maken. Daarnaast valt de worm ook op omdat het een boodschap in het Tsjechisch aan gebruikers toont.

De malware kopieert zich vervolgens naar de Documents, Desktop, Start Menu, Start Menu\Programs en Start Menu\Programs\Startup mappen van elke gebruiker, zolang de worm administratorrechten heeft. Vanwege de verandering in directory namen sinds Windows Vista, zou de worm zich alleen op Tsjechische XP-systemen kunnen verspreiden.

Datadief
Is de infectie succesvol, dan wordt er een waslijst aan gegevens gestolen. Het gaat om wachtwoorden en berichten van verschillende Instant Messaging clients en e-mailprogramma's, Total Commander FTP wachtwoorden, opgeslagen Windows wachtwoorden, het Windows adresboek, Windows User Account eigenschappen, netwerkadressen, processen en services, lijst van recent geopende documenten en de licentiesleutels van Windows en Microsoft Office.

Gerelateerde nieuwsberichten

13/06/2024 PHP verhelpt kritiek beveiligingslek in Windows-versie
28/02/2024 LockBit website door politie gekraakt via mogelijk lek in PHP
08/05/2023 PHPhulp verhuisd

Er zijn 5 reacties op 'Php worm zuigt computers leeg'

PHP hulp
0 seconden vanaf nu

 

Gesponsorde koppelingen

Roel -
16 jaar geleden

 

1

B a s

-0

Interessant nieuwsfeit. Ik vraag me af of er al op grote schaal misbruik van is gemaakt.

B a s
16 jaar geleden

 

0 -1

En hoe lang de worm al bestaat..

Jordi Kroon
16 jaar geleden

 

0 -0

Gaat goed met Windows pas geleden stond er op nu.nl ook al een artikel over het dukoe virus .

Jacco Brandt
16 jaar geleden

 

1

B a s

-0

Over het duqu virus.

PHP hulp
0 seconden vanaf nu

 

Gesponsorde koppelingen

Jordi Kroon
16 jaar geleden

 

0 -0

Haha ja dat bedoelde ik. Ik was alweer vergeten hoe je het schreef.