Wieder neuer Wurm!

Wieder neuer Wurm!
Veröffentlicht am: 24.09.2001 23:00:00

Es ist schon wieder ein neuer Wurm im Umlauf.

Einige Antiviren-Software-Entwickler meldeten unabhängig voneinander, dass ein Vote-Wurm sein Unwesen treibt.

Der Vote-Wurm ist wie folgt zu erkennen:
Fwd:Peace BeTweeN AmeriCa and IsLaM!
'Hi
iS iT A waR Against AmeriCa Or IsLaM !?
Let's Vote To Live in Peace!'

An dieser Mail ist die Datei WTC.EXE angehängt, außerdem wird der Trojaner 'Backdoor.Trojan' geladen. Einmal freigesetzt werden zwei Dateien auf das System kopiert die dann Dateien löschen und die Festplatte formatieren.
Im Windows-Verzeichnis wird die Datei 'ZaCker.vbs' abgelegt. Diese ändert einen Autostart-Eintrag in der Registry (HKEY_LOCAL_MACHINEMicrosoftWindowsCurrentVersionRun). Nach dem Booten werden daraufhin alle Dateien im Windows-Verzeichnis gelöscht und in der Autoexec.bat der Formatierungsbefehl für C eingetragen.

Die zweite Datei, 'MixDaLaL.vbs', überschreibt alle .htm und .html-Dateien mit 'AmeRiCa ...Few Days WiLL Show You What We Can Do !!! It's Our Turn ZaCkEr is So Sorry For You'

Wie immer können wir an dieser Stelle nur warnen nie Attachements zu öffnen und die Antiviren-Software auf den neuesten Stand zu halten.

Gedruckt von WCM (http://www.wcm.at/contentteller.php/news_story/wieder_neuer_wurm.html)