Erster Windows-WGA-Wurm gesichtet

Cuebot-K heisst nach Erkenntnissen des Antivirenherstellers Sophos ein per AOL Instant Messager vertriebener Wurm. Er meldet sich als “Windows Genuine Advantage Validation Notification” an und trägt sich als Systemtreiber “wgavn” ein. Versucht man ihn zu entfernen, jault er von zu erwartender Systeminstabilität etc pp. Entfernt man ihn nicht, schaltet der vorlaute Cuebot-K allerdings die Firewall ab und versklavt den PC restlos. Ein schreckliches Schicksal.

Linq