6326

W32/Nopir-B: Wurm zerstört MP3-Archive

26.04.2005 | 12:51 Uhr |

W32/Nopir-B löscht MP3-Dateien auf infizierten Rechnern. Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht.

Die Sicherheitsspezialisten von Sophos Labs haben mit W32/Nopir-B einen Wurm entdeckt, der es sich zur Aufgabe gemacht hat, Musik-Piraterie zu bekämpfen. Der wahrscheinlich ursprünglich aus Frankreich stammende Wurm nimmt MP3-Dateien ins Visier.

Getarnt als gehacktes Programm, das in der Lage ist, DVD-Filme zu vervielfältigen, verbreitet sich W32/Nopir-B über P2P-Tauschbörsen. Einmal auf den Rechner gelangt, zeigt der Wurm sein wahres Gesicht: Nach der Darstellung einer Anti-Piraterie-Grafik (Quelle: Sophos.com) versucht er der MP3-Dateien auf dem infizierten Rechner habhaft zu werden und sie zu löschen.

Darüber hinaus blockiert der Wurm Systemtools wie den Taskmanager, Registry-Tools und Zugriff auf die Systemsteuerung. W32/Nopir-B löscht auch .COM-Dateien.

Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht. Graham Cluley, Senior Technology Consultant bei Sophos, kommentierte den Wurm dementsprechend wie folgt: "Auf welcher Seite Sie bezüglich des Themas Internet-Piraterie auch stehen mögen, die kriminelle Natur des Wurms steht außer Frage - er ist dafür konzipiert, bösartigen Schaden auf Windows-Rechner anzurichten.“

Sophos empfiehlt Anwendern die Virensignaturen auf dem neuesten Stand zu halten. Bislang hat sich W32/Nopir-B noch nicht sehr verbreitet.

0 Kommentare zu diesem Artikel
6326