Lovgate: Wurm mit Hintertür und SMTP-Engine

Antivirenunternehmen warnen seit gestern Montag vor dem Massenmailer-Wurm Lovgate. Um sich in Netzwerken zu verteilen, hinterlässt der Wurm Kopien von sich selbst in gemeinsam genutzten Ordnern und Unterordnern. Der Wurm enthält ausserdem ein Backdoor-Programm, welches das befallene Netzwerk auf Port 10168 für Remote-User öffnet. Da er ebenfalls mit eigener SMTP-Engine daherkommt, ist er zum Versand nicht auf einen Mail-Client angewiesen. Dort bedient er sich aber der Adressen im Postfach. Das raffinierte daran: Er antwortet auf eingehenden E-Mails auf dem infizierten Computer und bezieht sich dabei scheinbar auf dieselben, indem er die Betreffzeile wieder verwendet. Im Textkörper erscheint folgender Kommentar: Ill try to replay as soon as possible. Take a look at the attachment and send me your opinion!. Gemäss einer Trend Micro-Meldung von gestern Montag verbreitet er sich derzeit in Europa, Taiwan, Australien und Japan. Da man in den USA inzwischen vorgewarnt sei verbreitet sich der Virus dort nur sehr langsam, meldete Reuters gestern Nacht.