Wurm hört Netzwerkverkehr ab

Parallel zum sprechenden Wurm hat ein weiterer Wurm mit besonderen Fähigkeiten Eingang in die Datenbanken der Virenspezialisten gefunden. SDBOT.UH installiert auf infizierten Systemen einen Sniffer, um Daten im Netzwerk mitzulesen. Insbesondere interessieren ihn dabei Anmeldedaten für Netzwerk-Server und -Dienste sowie PayPal-Logins -- die filtert er gezielt aus dem IP-Verkehr. Zusätzlich installiert er einen Keylogger, um Eingaben über die Tastatur zu überwachen, und öffnet eine Backdoor auf dem System. Der Schädling kann über IRC-Channels ferngesteuert werden -- bei der Feature-Liste denkt man eher an ein komfortables Remote-Administrations-Tool ...