Neuer Wurm unterwegs: W32/Myfip

Sicherheitsexperten haben einen neuen Virus entdeckt, der sich via E-Mail verbreitet und vorgibt, dass er eine E-Mail von eBay.com sei. Dieser Virus verwendet eine Pack-Technik, wie sie bis jetzt noch nie bei Viren aufgetreten ist. Gerade dies könnte den Anti-Virus-Herstellern zum Verhängnis werden, da die Pack-Technik von W32/Myfip es erschwert, den Virus zu erkennen und den Benutzer vor dessen bösartigen Vorhaben zu schützen. MessageLabs mahnte heute, dass W32/Myfip das erste Signal eines bedauernswerten Trends sei.

Der Virus täuscht vor, dass die Nachricht von einem Webmaster von eBay.com stammt, der den Benutzer darauf hinweist, dass eBay derzeit Marktforschung betreibt. Den meist ahnungslosen Benutzern wird mitgeteilt, dass sie wertvolle Preise gewinnen könnten, wenn sie an dieser Umfrage teilnehmen würden. Die Betreffszeile ist in allen Nachrichten nach diesem Muster aufgebaut: "Hi, [recipient], I'm webmaster of eBay.com, and we raise a research in our website."

Der Text der Nachricht sieht so aus:

"I'm the webmaster of www.ebay.com, our company raise a research in our customers - Multiple Item Auctions - and this one unlike a regular eBay auction, Multiple Item Auctions can have many winners. If you're the winner of Multiple Item Auctions, you can get the follow thing: 1. a notebook that worth 18000$ 2. a camara [sic] worth 1000$ Learn about Multiple Item Auctions, you can click the URL under: [url removed]".

Diese Nachrichten enthalten den eigentlichen Virus als Dateianhang mit dem Namen "Login.exe".

weitere Informationen

Quelle: vnunet.com

Vielen Dank an Stefan Raduenz für diese News!