Virenschützer löst Alarmstufe aus: Netsky.C verbreitet sich schnell
Neue Variationen erschweren die Erkennung durch Virenscanner
Der japanische Hersteller von Antiviren-Software Trend Micro hat heute aufgrund zahlreicher gemeldeter Infektionen mit Netsky.C einen globalen Red Alert ausgelöst. Diese Maßnahme folgt auf den Yellow Alert, durch den das Unternehmen bereits gestern Computer-Anwender vor dem neuen Wurm gewarnt hat. Der Speicher-residente Schädling verbreitet sich über SMTP (Simple Mail Transfer Protocol) und speichert Kopien von sich in verschiedenen freigegebenen Ordnern. Der Mass-Mailer verbreitet sich auch über Peer-to-Peer-Netze und über eingebundene Laufwerke und Speicher. Netsky.C unternimmt Versuche, gegebenenfalls vorhandene Kopien von Mydoom.A und Mydoom.B von infizierten Rechnern zu löschen.
Der Wurm prüft zudem Systemdatum und -zeit, um am 26. Februar zwischen 6 Uhr und 9 Uhr Pieptöne auszulösen. Nach der Analyse von Virenreports aus den USA stufen die Labors von Trend Micro das Schadens- und Verbreitungspotenzial des Wurms als hoch ein. Gefährdet sind Computer mit den Betriebssystemen Windows 95, 98, ME, NT, 2000 und XP.
Worm_Netsky.C wurde inzwischen auch in Variationen der verwendeten Kompressionsalgorithmen (Petite, Aspack, Upx) verbreitet, die das Erkennen erschweren sollen. (as)