Neue Variante von Nimda-Virus im Umlauf

Seit kurzem ist eine abgeänderte Version des Nimda-Virus aufgetaucht. Die neue Variante heisst Nimda.E und verbreitet sich wie das Original auf vier Arten: per E-Mail, mittels ungepatchter IIS-Server, über Netzwerklaufwerke sowie durch File-Infektionen. Der Nimda.E-Wurm wurde so umgestaltet, dass die meisten Anti-Viren Programme, die die ursprüngliche Nimda-Version entdeckt haben, den neuen Virus nicht ohne Updates erkennen. So heisst zum Beispiel das beiliegende Attachement nun SAMPLE.EXE statt zuvor README.EXE. Zudem wurden verschiedenste Code-Veränderungen innerhalb des Wurmes vorgenommen. Es wird davon ausgegangen, dass sich Nimda.E nicht so stark verbreiten wird, wie das Original, weil einige der Infizierungswege wie zum Beispiel die ungepatchten IIS-Server geschlossen wurden.