Neuer Wurm Mimail.C verbreitet sich rasch

Mit Mimail.C ist ein neuer Virus im Umlauf, den die Antiviren-Experten praktisch unisono als ernst zu nehmende Gefahr taxieren. Es ist die mittlerweile dritte Version des Anfang August aufgetauchten Wurms Mimail.A. Der Schädling verbreitet sich mit Hilfe einer eigenen SMTP-Engine. Zu erkennen ist Mimail.C an der Betreffzeile "Re[2]: our private photos" und dem Dateianhang "PHOTOS.ZIP". Der Wurm wird aktiviert, wenn eine der Dateien im Zip-File geöffnet wird. Aufgrund einer Schwachstelle in Outlook Express betrifft dies auch das enthaltene HTML-Dokument. Symantec warnt bereits vor Mimail.D. Interessanterweise verfügt dieser Wurm über eine Routine für Denial-of-Service-Attacken gegen die Anti-Spam-Webseiten Spammer.org und Spews.org sowie das E-Banking-Institut Fethard Finance. Mimail.D trägt im Betreff die Aufforderung "don't be late!", gefolgt von einer zufälligen Buchstabenabfolge. Das Attachment trägt den Namen "readnow.zip".