Rubrik: Virenwarnung/Aktuelle Meldungen

F-Secure: Neuer E-Mail-Wurm verbreitet sich als Weihnachtsgruß

Nach Öffnung der E-Mail folgt die Meldung "Error in packed file!"

(19.12.04) - F-Secure warnt Computerbenutzer auf der ganzen Welt vor einem neuen E-Mail-Wurm, der sich als Weihnachtsgruß verbreitet. Die Virenautoren beehren uns dieses Jahr zu Weihnachten mit dem Wurm "Zafi.D". Dieser verbreitet sich über E-Mails, die je nach Empfänger in unterschiedlichen Sprachen verfasst werden. Der Weihnachtsgruß kann den Empfänger auf Englisch, Italienisch, Spanisch, Russisch, Schwedisch sowie in verschiedenen anderen Sprachen erreichen. Bei der Nachricht handelt es sich um einen einfachen Weihnachtsgruß.

Anzeige

Beispiel der englischen Nachricht:

Von: Pamela M.

Betreff: Merry Christmas!

Happy Hollydays!

Der infizierte Anhang verfügt über die Erweiterung PIF, CMD, BAT oder COM. Zur Vertuschung des Sachverhalts zeigt der Wurm bei seiner Ausführung folgende Meldung an: "Error in packed file!" Im Anschluss daran verbreitet er sich auf dem Rechner und installiert ein Schleusenprogramm, mit Hilfe dessen der Virenautor die Kontrolle über den infizierten Computer erlangen kann.

E-Mails an Adressen folgender Domänen werden in der jeweiligen Landessprache verfasst:

 .hu, .sp, .ru, .dk, .ro, .se, .no, .fi, .lt, .pl, .pt, .de, .nl, .cz, .fr, .it, .mx, .at, .es

"Gefälschte Weihnachtsgrüße wie diese tauchen alle Jahre wieder auf", sagt Mikko Hyppönen, Director Anti-Virus Research bei der F-Secure Corporation, "daher können wir nur empfehlen, zu Stift und Papier zu greifen und traditionelle Weihnachtsgrüße per Post zu verschicken."

"F-Secure Anti-Virus" ist in der Lage, Zafi.D zu erkennen und zu entfernen. (ma)

F-Secure GmbH

Kontakt: Sandra Proske

Tel. (089) 787467-22, Fax (089) 787467-99

E-Mail: sandra.proske@f-secure.com

Web: www.f-secure.de

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken