Achtung Wurm

Die grossen Virenspezialisten melden die Entdeckung eines neuen Wurms namens W32/Frethem.I@MM beziehungsweise Worm_Frethm.K. McAfee und TrendMicro bezeichnen die Gefährlichkeit des Wurms als mittelgross und haben wie auch andere Firmen bereits gestern Pattern Dateien zur Verfügung gestellt, mit denen der Wurm identifiziert werden kann. W32/Frethem.I@MM sammelt Adressen aus Microsoft Outlook und dem Windows Address Book und verschickt sich selbst via SMTP. Das Mail erscheint mit dem Subject „Re: Your Password„ und dem Text: „ATTENTION! You can access very important information by this password DO NOT SAVE password to disk use your mind now press cancel“. Als Attachments sind dem Mail folgende Dateien beigefügt: Decrypt-password.exe und Password.txt. Gefährlich ist laut McAfee vor allem, dass der fehlerhafte MIME Header im ungepatchten Internet Explorer 5.01 oder 5.5 dazu führen kann, dass das exe-File automatisch geöffnet wird und sich ins %WinDir%-Verzeichnis kopiert, wenn das E-Mail geöffnet wird. Wie TrendMicro berichtet nimmt Worm_Frethm.K Kontakt zu diversen Websites auf und versendet Daten, möglicherweise um Gewinn aus dem dadurch erzeugten Traffic zu generieren.