Neuer Wurm

[jones]

Anscheinend verbreitet sich wieder ein neuer Wurm über das Kazaa Netzwerk. Infos hier!

[DDaddy]

München (smk) – Der Hersteller von Antivirus-Software Sophos warnt vor einem Wurm, der über das KaZaA-Netzwerk verbreitet wird. "KWBot" ist nach "Benjamin" der zweite Wurm, der speziell für dieses Peer-to-Peer-Netz geschrieben wurde.

Der Schädling tarnt sich als Film-Datei, Spiel oder Software-File, die zum Tausch angeboten wird. "KWBot" verbirgt sich laut Sophos in Dateien wie "Star Wars Episode 2 - Attack of the Clones VCD CD1.exe", "Spiderman", "Norton Utilities 2002.exe", "Grand Theft Auto 3 CD1 ISO.exe" oder "100 XXX Passwords (verified 3-24-02).exe". Der Software-Hersteller will bisher mehrere Meldungen von dem Wurm "in the wild" erhalten haben.

Wird "KWBot" auf die Festplatte geladen und das erste Mal ausgeführt, so kopiert sich der Wurm als "Explorer32.exe" in den Windows-Systemordner. Danach werden zwei Einträge in der Windows Registry erstellt, die dafür sorgen sollen, dass der Wurm bei jedem Start ausgeführt wird.