MicroWorld warnt: Neuer Wurm im Netz unterwegs

Der US-amerikanische Softwareanbieter MicroWorld warnt vor W32.Funner. Dieser neu aufgetauchte Wurm verbreit sich über das Microsoft Windows Messenger-Programm. Nachdem W32.Funner das System infiziert hat, legt er fünf Kopien seiner selbst in verschiedenen Verzeichnissen ab. Drei davon werden gestartet, was sicherstellen soll, dass immer eine Version aktiv ist. Wird eine der drei Dateien gelöscht, stellt die gerade Aktive diese wieder her. Der Wurm erstellt ein Log-File mit der Bezeichnung %System%\bsfirst2.log. Durch diese wird Funner bei jedem System-Boot mit gestartet. Anschließend sendet sich Funner getarnt als c:\funny.exe an alle Kontakte im Adressbuch des Windows Messenger. Zu guter Letzt versucht er verschiedene Komponenten von www.78p.com herunterzuladen.