Sicherheitsspezialist Symantec hat drei neue Viren identifiziert: einen Trojaner und zwei Würmer.

Der Trojaner Backdoor.WinShell.50 nutzt unter anderem eine Sicherheitslücke in Windows, die es ermöglicht, fremden Code auszuführen. Das Programm wartet an Port 8719 auf Zugriffe von Außen.

Der Wurm W32.HLLW.Niklas verbreitet sich über Tauschbörsen wie Kazaa, Morpheus und eDonkey. Er schreibt sich in verschiedene ausführbare Dateien und terminiert Prozesse anderer Anwendungen wie Firewall oder Viren-Scanner.

W32.Kergez.A@mm ist ein Mail-Wurm, der sich an alle Mail-Adressen versendet, die er in ASP- und HTML-Dateien finden kann. Der Betreff infizierter Mails ist sicherheitsbezogen, zum Beispiel "Internet Explorer security patch"; der ausführbare Dateianhang suggeriert in den meisten Fällen, von einer bekannten Sicherheitsfirma zu kommen wie etwa "TrendMicro_Patch.exe".

Quelle: Tom's Hardware