|
|
Rubrik: Virenwarnung/Aktuelle Meldungen Sophos: Neuer Netsky-Wurm gibt sich als Heilmittel gegen Sasser-Wurm aus Gefälschter Anhang stammt angeblich von einem Antiviren-Unternehmen (04.05.04) - Die Virenexperten von Sophos warnen vor Netsky-AC (W32/Netsky-AC), der sich als Mittel gegen den sich schnell verbreitenden Sasser-Wurm ausgibt. Die E-Mails, die von Netsky-AC generiert werden, verfügen über einen gefälschten Anhang, der angeblich von einem Antiviren-Unternehmen stammt und ein Sicherheits-Patch gegen den Sasser-Wurm enthält.
Anzeige
Bedingt durch die massenhafte Verbreitung von Sasser rund um den Globus und die hohe Aufmerk-samkeit durch die Medien ist Sophos besorgt, dass viele Computerbenutzer auf den Trick von Netsky-AC hereinfallen und den infizierten Anhang starten könnten. "Diese neueste Variante des Netsky-Wurms verbreitet sich per E-Mail und gibt sich als Warnung eines Antiviren-Unternehmens aus. Der E-Mail-Text behauptet fälschlicherweise, dass der betreffen-de Rechner mit Sasser, Netsky, Bagle, Blaster oder MyDoom Würmern infiziert sei", erklärte Gernot Hacker, Director of Technology bei Sophos. "Der Netsky-Autor spielt mit den Ängsten der Anwen-der vor Viren-Attacken. Das Schlimmste ist deshalb auf den Trick hereinzufallen und die angehängte Datei anzuklicken." Sobald der Wurm gestartet ist, kann er sich selbstständig an E-Mail-Adressen weiterleiten, die er auf dem Rechner findet. Der Wurm tritt mit verschiedenen Virenwarnungen auf, die sich auch auf die Viren NetSky.AB, Bagle.AB, Mydoom.F und MSBlast.B beziehen können. In dem Code von Netsky-AC ist folgender Text verborgen, der sich direkt gegen Antiviren-Unternehmen richtet und vortäuscht, der Netsky-Autor habe auch den Sasser-Wurm geschrieben: 'Hey,
av firms, do you know that we have programmed the sasser virus?!?. Yeah
thats true! Why do you have
named it sasser? A
Tip: Compare the FTP-Server code with the one from Skynet.V!!! LooL!
We are the Skynet...' "Die Serie der Netsky Würmer - wie auch Sasser - war und ist immer noch sehr erfolgreich bei der Verbreitung, aber es ist im Moment noch sehr schwer zu sagen, ob tatsächlich die gleichen Autoren hinter den beiden Würmern stecken", meinte Gernot Hacker weiter. "Jeder sollte die Grundregeln in Sachen IT-Sicherheit kennen und anwenden, um so die Computer vor Viren und Würmern zu schützen." Weitere Informationen über W32/Netsky-AC und Sasser sind unter folgenden Links erhältlich: http://www.sophos.de/virusinfo/analyses/w32netskyac.html oder http://www.sophos.de/virusinfo/articles/sasser.html . (ma) Sophos Ansprechpartner: Pino von Kienlin Tel. (06136) 9119-3, Fax (06136) 9119-4 E-Mail: info@sophos.de Web: www.sophos.de |
