46198

Neue Mydoom-Variante im Umlauf

16.08.2004 | 16:48 Uhr |

Mydoom ist mal wieder in einer neuer Variante im Umlauf. Diverse Antiviren-Hersteller warnen vor dem neuen Mydoom-Mail-Wurm. Bislang ist der Wurm nur als mittelmäßig gefährlich eingestuft.

Laut Secunia warnen verschiedene Antiviren-Firmen vor einer neu entdeckten Variante des Mydoom-Mail-Wurms, die auch als "Ratos.A", "Coco.A" oder "I-Worm.Farex" bezeichnet wird. Bislang wird der Wurm als mittelmäßig gefährlich eingestuft. Das berichtet unsere Schwesterpublikation Tecchannel .

Der 27.136 Bytes große Schädling verbreitet sich über Mails mit dem Betreff "photos", dem Text "LOL!;))))" und einem Anhang "photos_arc.exe". Wird diese ausgeführt, installiert sie ins Windows-Verzeichnis eine Datei "rasor38a.dll" und ins System-Unterverzeichnis das Programm "winpsd.exe". Außerdem verschickt sich der Wurm an in zahlreichen Dateien gesuchte Mail-Adressen weiter.

Mails, die der obigen Beschreibung entsprechen, sollte man am besten ungelesen löschen. Außerdem empfiehlt sich wie üblich die Verwendung einer Antiviren-Software mit aktuellen Virendefinitionen sowie das regelmäßige und zeitnahe Einspielen der von Microsoft veröffentlichten Windows-Patches.

0 Kommentare zu diesem Artikel
46198