Network Associates warnt vor dem neuen Wurm W32/Mydoom@MM, der sich blitzartig ausbreitet. Der Schädling täuscht eine nicht darstellbare Mail vor und verweist für Details an den verseuchten Dateianhang der Mail.

Das Virenforschungslabor von Network Associates stuft den gestern entdeckten Internet-Wurm W32/Mydoom@MM als besonders gefährlich ein. Der Schädling verfügt über eine eigene SMTP-Engine und versendet sich unter falschem Absendernamen an Mail-Adressen die er auf dem infizierten System vorfindet. Außerdem kopiert sich Mydoom in den Ordner von "c:\Program Files\KaZaA\My Shared Folder\" unter dem Namen activation_crack.scr:

Zu erkennen ist der Wurm an seinem Text, der zum Beispiel lautet: "The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment." oder "The message contains Unicode characters and has been sent as a binary attachment." Als Betreff verwendet der Wurm "Server Report", "Mail Transaction Failed" oder ähnliches. Auf diese Weise wird versucht, den Anwender zum Öffnen des Dateianhangs zu animieren. Wird die angehängte Datei ausgeführt, öffnet der Wurm das Textprogramm Notepad und zeigt einen wahllosen und sinnleeren Text an.

Der Virus versendet sich in unterschiedlichen Mail-Anhängen die als EXE-, PIF-, CMD-, SCR- oder ZIP-Datei auftreten können. Das Attachement erscheint mit dem Icon einer Windows TXT-Datei (Notizblock). Zudem öffnet der Wurm den DTCP-Port 3127, über den er weitere Befehle erhalten kann.

Quelle: Tom's Hardware