Killer-Wurm zerstört MP3s
Killer-Wurm zerstört MP3s
(28.04.2005)
Der Internetwurm W32.Nopir.A löscht MP3-Dateien auf infizierten Rechnern. Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht.
Die Sicherheitsspezialisten von Sophos Labs haben mit W32/Nopir-B einen Wurm entdeckt, der es sich zur Aufgabe gemacht hat, Musik-Piraterie zu bekämpfen. Der wahrscheinlich ursprünglich aus Frankreich stammende Wurm nimmt MP3-Dateien ins Visier.
Getarnt als gehacktes Programm, das in der Lage ist, DVD-Filme zu vervielfältigen, verbreitet sich W32/Nopir-B über P2P-Tauschbörsen. Einmal auf den Rechner gelangt, zeigt der Wurm sein wahres Gesicht: Nach der Darstellung einer Anti-Piraterie-Grafik (Quelle: Sophos.com) versucht er der MP3-Dateien auf dem infizierten Rechner habhaft zu werden und sie zu löschen.
Darüber hinaus blockiert der Wurm Systemtools wie den Taskmanager, Registry-Tools und Zugriff auf die Systemsteuerung. W32/Nopir-B löscht auch .COM-Dateien.
Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seiner Arbeit aber nicht. Graham Cluley, Senior Technology Consultant bei Sophos, kommentierte den Wurm dementsprechend wie folgt: "Auf welcher Seite Sie bezüglich des Themas Internet-Piraterie auch stehen mögen, die kriminelle Natur des Wurms steht außer Frage - er ist dafür konzipiert, bösartigen Schaden auf Windows-Rechner anzurichten.
Sophos empfiehlt Anwendern die Virensignaturen auf dem neuesten Stand zu halten. Bislang hat sich W32/Nopir-B noch nicht sehr verbreitet.
© 2005 IDG Interactive. All rights reserved.
----
Quelle: http://www.freenet.de/freenet/computer_und_technik/viren_und_sicherheit/antivirus/wurm_warnung_nopir_a/index.html
liebe Grüße
Sandro