82412

Viele Varianten des Frethem-Wurms

17.07.2002 | 14:00 Uhr | Panagiotis Kolokythas

Der Frethem-Wurm existiert in mehreren Varianten, die die Virenspezialisten zur besseren Unterscheidung durch einen Buchstaben-Anhang kenntlich machen. So tragen mit dem Frethem.a-Wurm infizierte Mails den Betreff: "Re: Do your Windows looks like Windows XP? I have found very nice desktop themes!" und als Anhang "www.freedesktopthemes.com".

Die Frethem.d-Variante ähnelt der a-Variante und kommt mit Mails mit dem Betreff "Re: Do your Windows looks like Windows XP? I have found very nice desktop themes!".

Die Varianten Frethem.b,c,f,h besitzen den Betreff "Re: Your password!" und als Anhang "Your password placed in password.txt yourpassword.exe password.txt".

Ähnlich auch bei den Varianten e,g,j,k,l von Frethem. Auch hier lautet in den infizierten Mails der Betreff " Re: Your password!". Im Anhang befinden sich die beiden Dateien "decrypt-password.exe" und "password.txt". Die Datei "password.txt" enthält den Text "Your password is W8dqwq8q918213" und ist ungefährlich. Der Wurm versteckt sich in der Exe-Datei.

PC-WELT Marktplatz

82412