Neuer Wurm Netsky.B schon auf Platz 2 der Viren-Hitliste

Einen Tag nach dem Auftauchen von Bagle.B haben die Virenhersteller bereits wieder Alarm ausgelöst. Der gestern aufgetauchte Wurm Netsky.B alias Moodown.B hat sich gemäss Trend Micros Viren-Monitor innerhalb der letzten 24 Stunden in Europa bereits auf Rang zwei der Virenverbreitungsliste vorgearbeitet. Trend Micro schätzt das Schadenspotenzial des Wurms als hoch ein. Bei der Verbreitung werden die Kopien des Wurms gemäss Trend Micro zum Teil mit einer doppelten Endung an eine Mail angehängt und in ein Zip-Archiv gepackt. Die doppelte Endung verschleiert dabei, dass es sich um eine ausführbare Datei handelt. Mailanhänge mit der Endung "zip" werden von vielen Content-Scannern auf Mail-Gateways nicht als kritisch behandelt (wie es bereits häufig mit Attachements mit Endungen wie "exe" "scr" "pif" oder "com" geschieht, die Netsky.B auch verwendet). Die Betreffzeile lautet entweder fake, hello, hi, information, read it immediately, something for you, stolen, unknown oder warning. Mailtext und Name des Attachments sind bisher in mehreren Dutzend Varianten bekannt. Auf dem befallenen Computer speichert der Wurm eine Kopie von sich als ausführbare Datei und nutzt dabei gemäss Trend Micro das Icon von MS-Word. Die Kopien werden in freigegeben Ordnern abgelegt. Netsky.B verfügt über eine eigene SMTP-Engine per Mail, aber auch über Peer-to-Peer-Netzwerke. Die Grösse des Dateianhangs wird mit 22.0 KB angegeben.