Neuer Wurm

Warnung vor Worm.Win32.Zafi.B!

Der neue Internet Wurm Zafi.B verbreitet sich sehr schnell - hauptsächlich über Email-Anhänge, jedoch auch über Freigaben von Datei-Tauschbörsen. Email Betreff und Text sind abhängig von der Domain-Endung der Email-Adresse. Empfänger Email-Adressen werden auf dem befallenen Computer gesucht und aus Temporären Internet Dateien oder Adressbüchern extrahiert.

Infektion

Sobald der Wurm gestartet und installiert wird, setzt er einen Autostart-Eintrag in der Systemregistrierung. Danach verschickt er sich selbst an alle verfügbaren Email-Adressen. Das eigentliche Ziel des Wurms sind aber einige ungarische Webserver, die er durch Massenanfragen zum Absturz bringen will.

Der Email Text ist in sehr vielen Sprachen verfügbar und weist den Benutzer an, die angehängte Datei zu öffnen, welche angeblich eine virtuelle Grußkarte ist. Hier ist ein Beispiel des Deutschen Emails:

--
Betreff: Flashcard fuer Dich!
Text: Hallo!

hat dir eine elektronische Flashcard geschickt.
Um die Flashcard ansehen zu koennen, benutze in deinem Browser
einfach den nun folgenden link:
http://flashcard.de/interaktiv/viewcards/view.php3?card=267BSwr34-Beispiel

Viel Spass beim Lesen wuenscht Ihnen ihr...

Anhang: link.flashcard.de.viewcard34.php.2672aB.pif

Das Forum für Finsterwalde