Wurm Netsky.D macht Vorgänger alle Ehre

Nachdem sich der zwei Wochen alte Netsky.B gemäss den Trend Micro-Virencharts in den letzten 24 Stunden immer noch rasant verbreitete, holt sein kleiner, gestern Montag entdeckter Bruder Netsky.D rasant auf. Der als mittelgefährlich bis gefährlich eingestufte Netsky.D verschickt sich ebenfalls mit gefälschten Absender-Adressen über die eigene SMTP-Engine, schreibt sich bei Infizierung in die Registry, um bei jedem Neustart geladen zu werden und legt die Datei winlogon.exe im Windows-Systemverzeichnis an. Ausserdem versucht der Wurm die Backdoors von MyDoom.A und MyDoom.B zu deaktivieren, falls diese gefunden werden.