Wurm lockt mit Hooligan-Fotos - Soccer.A lädt Malware auf den PC

Wurm kann Sicherheitsanwendungen deaktivieren

(23.06.06) - Englischsprachige E-Mail, die von gefährlichen Hooligans berichten, die angeblich mehrere Jugendliche getötet haben sollen, dienen als Plattform, um den neuen Wurm Soccer.A massenwirksam zu verbreiten. Die verseuchten E-Mails tauchen nur in englischer Sprache auf. Außerdem lassen sie sich auch noch anhand folgender Merkmale erkennen:

Mögliche Betreffzeilen:

Crazy soccer fans (verrückte Fußballfans)

Soccer fans killed five teens (Hooligans töten fünf Jugendliche)

Naked World Cup game set (FKK-WM Spieleset)

Typische Absenderadressen:

hotnews@cnn.com

todaynews@cnn.com

Der Inhalt der E-Mails lautet wie folgt: "Crazy soccer fans killed two teens, watch what they make on photos. Please report on this all who know" und "Soccer fans killed five teens, watch what they make on photos. Please report on this all who know".

Ins Deutsche übersetzt heißt das soviel wie: "Verrückte Fußballfans haben zwei Jugendliche getötet, schaut Euch die Bilder an. Bitte berichtet das allen, die ihr kennt." und "Hooligans töten fünf Teenager, schaut Euch die Bilder an. Bitte berichtet das allen, die ihr kennt."

Sobald ein E-Mail-Empfänger die vermeintlichen Fotos anklickt, aktiviert sich der Wurm und lädt weitere Malware auf den PC. Außerdem überwacht das Schadprogramm den Rechner und deaktiviert verschiedene Prozesse wie beispielsweise Sicherheitsanwendungen oder System-Funktionen. Betroffen sind alle gängigen Windows-Betriebssysteme (Windows 95, Windows 98, Windows 98 SE, Windows NT, Windows ME, Windows 2000,Windows XP, Windows 2003).
(Avira: ra)