Wurm Phatbot reitet auf Wurm Sasser

Anstatt ihn zu löschen, wie es Phatbot bei den Würmern Bagle und NetSky tut, nachdem er die von ihnen geöffnete Hintertür genutzt hat, nutzt Phatbot den Wurm Sasser zu seiner eigenen Weiterverbreitung. Findet Phatbot Sasser auf einem neuinfizierten System, modifiziert er dessen Prozess und protokolliert alle IP-Adressen, die Sasser gescannt, als verwundbar erkannt und an die er sich verschickt hat. Diese Erkenntnisse nutzt Phatbot, indem er diesen Verbindungen folgt und sich auf den neu befallenen Rechnern installiert. Dass ein System in dieser Weise durch Phatbot infiziert wurde, lässt sich aus dem Vorhandensein der Datei "wormride.dll" im Windows-Systemverzeichnis schliessen. Gemäss dem Online-Newsdienst Heise sei wormride.dll offenbar dafür zuständig, die über die Sasser-Verbreitung neu infizierten Hosts mit Phatbot-Instanzen zu versorgen.