|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Trend Micro: "NETSKY.AB" jagt den "BAGLE"-Wurm Zur Verbreitung sendet NETSKY.AB Kopien von sich über das Simple Mail Transfer Protocol (02.05.04) - Trend Micro hat einen globalen Yellow Alert ausgelöst, um die Ausbreitung einer neuen "NETSKY"-Variante zu verhindern. Bislang wurde Trend Micro das Auftreten von "WORM_NETSKY.AB" vor allem aus Deutschland, Frankreich, dem übrigen Europa, Asien und den USA gemeldet. NETSKY.AB verbreitet sich über E-Mails und legt darüber hinaus Kopien von sich in öffentlichen Netzwerk-Ordnern ab. Gefährdet sind Computer mit den Betriebsystemen Windows 95, 98, ME, NT, 2000 und XP. Antiviren-Lösungen von Trend Micro erkennen NETSKY.AB ab Pattern-File 873 und Scan-Engine 6.510. Aktuelle Pattern-Files stehen auf www.trendmicro.de zum sofortigen Download bereit.
Anzeige
NETSKY.AB ist das neueste Ergebnis der andauernden Fehde zwischen den Programmierern der BAGLE- und NETSKY-Würmer. Zur Verbreitung sendet NETSKY.AB Kopien von sich über das Simple Mail Transfer Protocol (SMTP). Um Empfängeradressen zu sammeln, durchsucht der Malicious Code angeschlossene Festplatten (C: bis Z:) nach Dateien mit bestimmten Endungen (z.B. HTML, PPT, TXT, VBS oder XML). Absenderadressen generiert NETSKY.AB nach einem Zufallsverfahren, sodass der Empfänger über die wahre Herkunft der E-Mail getäuscht wird. Wie frühere Varianten versucht auch NETSKY.AB, Einträge des BAGLE-Wurms auf dem infizierten System zu löschen. Im Gegensatz zu anderen Malicious Codes der NETSKY-Familie werden für das Social Engineering aber nicht die Namen bekannter Persönlichkeiten verwendet, sondern Betreffzeilen wie "Money", "Only love?" oder "Privacy". Im Nachrichtentext sind zumeist wechselnde Fragen enthalten, darunter "True love letter?" oder "Why do you show your body?". Bei den infizierten Dateianhängen handelt es sich um .PIF-Dateien. Unter http://de.trendmicro.europe.com/consumer/products/housecall_launch.php
bietet Trend Micro einen kostenlosen Online-Scanner für alle Computernutzer.
Weitere Informationen finden sich unter http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_NETSKY.AB
. (ma) Trend Micro Tel. (089)
37479-700, Fax (089) 37479-799 E-Mail: sales@trendmicro.de |
