Neuer Wurm: NetSky.B verbreitet sich sehr schnell!

Seit heute verbreitet sich ein neuer Wurm namens NetSky.B alias Moodown.B sehr schnell im Internet. Viele Internetuser melden, dass ihre Posteingänge in großer Zahl damit beglückt werden. Die meisten Hersteller von AntiViren-Software haben bereits reagiert und ein Update zur Verfügung gestellt. Folgendes schreibt der Virenspezialist Sophos über den Wurm: W32/Netsky-B ist ein Wurm, der sich per E-Mail und über Windows-Netzwerkfreigaben verbreitet.

W32/Netsky-B kopiert sich als services.exe in den Windows-Ordner.

Damit er automatisch beim Start von Windows aktiviert wird, erstellt W32/Netsky-B den folgenden Registrierungseintrag:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun service= "C:\WINDOWS\services.exe -serv"

W32/Netsky-B durchsucht alle verknüpften Laufwerke nach Dateien mit folgenden Erweiterungen, um darin nach E-Mail-Adressen zu suchen: MSG, OFT, SHT, DBX, TBB, ADB, DOC, WAB, ASP, UIN, RTF, VBS, HTML, HTM, PL, PHP, TXT und EML.

W32/Netsky-B durchsucht die Laufwerke C: bis Z: und versucht, sich in Ordner zu kopieren, deren Namen entweder "share" oder "sharing" enthalten.

Weitere Informationen findet man hier.