Mittelstandspresse
01.08.2014
Poweliks – Ein hartnäckiger Schädling ohne Datei auf der Festplatte
Malware, die sich in der Windows-Registry einnistet, ist ein seltener und neuer Ansatz
Bochum, 01.08.2014 (PresseBox) - Die Sicherheitsexperten der G DATA SecurityLabs sind auf eine sehr seltene Art von Malware gestoßen, die sich lediglich in der Windows-Registry versteckt. Eine „klassische“ Datei ist zunächst nicht vorhanden. Mit diesem Angriffsvektor wird der klassische Virenscan umgangen.
Erst nach und nach, wie eine Matroschka-Figur, entfaltet Poweliks sein Potential. Durch eine Sicherheitslücke in Microsoft Word gelangt die Malware per E-Mail auf den PC und versteckt sich in der Windows-Registry. Dadurch überlebt der Schädling auch Computer Neustarts. Im untersuchten Fall ist die Malware darauf programmiert, mit einem Server zu kommunizieren, um weitere Befehle zu erhalten. Der Schädling könnte aber auch jede andere Aktion ausführen, die der Entwickler ihm einprogrammiert hat.
Um diese Art von Malware zu erkennen, müssen Antiviren-Lösungen bereits beim Eintreffen der E-Mail ansetzen oder das Ausnutzen der Sicherheitslücke unterbinden.
Die Analyse ist im englischen G Data SecurityBlog verfügbar unter: https://blog.gdatasoftware.com/blog/article/poweliks-the-persistent-malware-without-a-file.html
Ansprechpartner
Vera Schmidt
+49 (234) 9762-376
Zuständigkeitsbereich: Pressereferentin
Über G DATA CyberDefense AG:
IT Security wurde in Deutschland erfunden: Die G DATA Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G DATA zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security „Made in Germany“ schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Produkte. In allen sieben Tests, die von 2005 bis 2014 durchgeführt wurden, erreichte G DATA die beste Virenerkennung. In Vergleichstests von AV-TEST demonstriert G DATA regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G DATA INTERNET SECURITY von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet – u.a. in Australien, Belgien, Frank-reich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G DATA Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G DATA Security-Lösungen finden Sie unter www.gdata.de
Datei-Anlagen:
(225 kB)
0688699.attachment
So nistet sich der Schädling ein.
- Mehr Infos zu dieser Meldung unter www.pressebox.de
- zurück zur Übersicht
