Neeris: Wurm-Veteran kopiert Conficker-Verbreitung

Die Autoren des Neeris-Wurms versuchen offenbar, die erfolgreiche Verbreitung von Conficker zu kopieren. Nach Angaben von Microsoft tauchte jetzt eine neue Version dieses Schädlings auf. Neeris ist ein relativ alter Wurm. Erstmals war er im Jahr 2005 im Umlauf. Jetzt ist eine veränderte Variante aufgetaucht, die die gleiche Sicherheitslücke wie Conficker zur Verbreitung nutzt. Microsoft behob die Schwachstelle zwar bereits im letzten Jahr, allerdings ist der Patch auf vielen Rechnern wohl noch nicht eingespielt.

Ebenso wie Conficker kann die neue Neeris-Version PCs aber auch über die Autostart-Funktion von USB-Sticks befallen. Die ersten Infektionen mit dem Wurm wurden am 31. März registriert. Offenbar wollten die Autoren die erwarteten - aber ausbleibenden - massiven Angriffe Confickers am 1. April nutzen, um selbst unbemerkt schneller Verbreitung zu finden.

In seiner ursprünglichen Fassung trug Neeris einen Bot für den Internet Relay Chat (IRC) mit sich und befiel Rechner über eine Schwachstelle im MSN Messenger. Im Laufe der Zeit kamen weitere Verbreitungsmechanismen hinzu - seine Hauptaufgabe, als Bot IRC-Channels offen zu halten, übt Neeris aber weiterhin aus.