Rubrik: Virenwarnung/Aktuelle Meldungen

H+BEDV: Neuer E-Mail-Wurm "MyDoom.A" attackiert auch Tauschbörse KaZaA

"AntiVir Internet Server" bietet Download und empfiehlt Löschen aller infizierten Dateien

(29.01.04) - Worm MyDoom.A ist die offizielle Bezeichnung eines neuen E-Mail-Wurms, der von den Antiviren-Spezialisten von H+BEDV identifiziert wurde und die Betriebssysteme Windows 9x, NT, 2000 und XP attackiert. Anders als seine Vorgänger Mimail, Sober, Bagle.A verbreitet sich dieser Schädling jedoch nicht nur über den E-Mail-Versand, sondern hat es auch auf die bekannte Internet-Tauschbörse KaZaA abgesehen. Die Schadensroutine des Wurms plant für den 1. Februar 2004 eine D.o.S. (Denial of Service)-Attacke auf die Internet-Server "sco.com" des US-amerikanischen Unix-Plattformanbieters SCO Group. Die "AntiVir VDF-Version 6.23.00.47" entfernt den Wurm.

Wie seine Vorgänger Mimail, Sober oder Bagle.A verbreitet sich auch MyDoom.A über vermeintlich Vertrauen erweckende Email-Betreffs und -Inhalte. Ein typisches "Subject" ist beipielsweise "Server Report" mit der Nachricht "Mail transaction failed. Partial message is available." Als Attachment ist die vermeintlich teilweise vorhandene Nachricht angehängt, die sich beim Öffnen dann aber als MyDoom.A entpuppt.

Nach dem Ausführen öffnet der Wurm das originale Windows Notepad und zeigt die von ihm erstellte Datei "message." an. Er durchsucht sämtliche Dateien mit den Endungen wap, adp, tbb, dbx, asp, php, fht, htm und txt nach Email-Adressen und sendet an die gefundenen Adressen eine Nachricht mit der "message."-Datei im Anhang.

Des weiteren erstellt der Wurm einen Eintrag in der Windows Registry, dem Herzstück des Betriebssystems, kopiert sich als Taskmon.exe (Windows Task-Monitor) in das Systemverzeichnis von Windows und in das von KaZaA standardmäßig vorgeschlagene temporäre Windows-Verzeichnis "My Shared Folder". Von dort aus verbreitet er sich über die Tauschbörse.

Tipps für Anwender zum selbstständigen Entfernen des Wurms stehen im H+BEDV Virenlexikon unter http://www.antivir.de/vireninfo/mydoom.htm zur Verfügung. (ma)

H+BEDV Datentechnik

Ansprechpartner: Reinhold Hammer

Tel. (07542) 93040, Fax (07542) 52510

E-Mail: rhammer@antivir.de

Web: www.antivir.de