W32/Nopir-B: Wurm zerstört MP3-Archive
W32/Nopir-B löscht MP3-Dateien auf infizierten Rechnern. Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht.
Die Sicherheitsspezialisten von Sophos Labs haben mit W32/Nopir-B einen Wurm entdeckt, der es sich zur Aufgabe gemacht hat, Musik-Piraterie zu bekämpfen. Der wahrscheinlich ursprünglich aus Frankreich stammende Wurm nimmt MP3-Dateien ins Visier.
Getarnt als gehacktes Programm, das in der Lage ist, DVD-Filme zu vervielfältigen, verbreitet sich W32/Nopir-B über P2P-Tauschbörsen. Einmal auf den Rechner gelangt, zeigt der Wurm sein wahres Gesicht: Nach der Darstellung einer Anti-Piraterie-Grafik (Quelle: Sophos.com) versucht er der MP3-Dateien auf dem infizierten Rechner habhaft zu werden und sie zu löschen.
Darüber hinaus blockiert der Wurm Systemtools wie den Taskmanager, Registry-Tools und Zugriff auf die Systemsteuerung. W32/Nopir-B löscht auch .COM-Dateien.
Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht. Graham Cluley, Senior Technology Consultant bei Sophos, kommentierte den Wurm dementsprechend wie folgt: "Auf welcher Seite Sie bezüglich des Themas Internet-Piraterie auch stehen mögen, die kriminelle Natur des Wurms steht außer Frage - er ist dafür konzipiert, bösartigen Schaden auf Windows-Rechner anzurichten.“
Sophos empfiehlt Anwendern die Virensignaturen auf dem neuesten Stand zu halten. Bislang hat sich W32/Nopir-B noch nicht sehr verbreitet.
