Wurmalarm!

15. Juli 2002

     

Trend Micro warnt mal wieder vor einem Wurm. Der Computerwurm Namens WORM_FRETHEM.K soll sich mit hoher Geschwindigkeit über E-Mail verbreiten. Er ist eine nicht-destruktive, speicher-residente Variante des FRETHEM.D-Wurms und nutzt eine bekannte Sicherheitslücke im Microsoft Internet Explorer 5.01 bzw. 5.5.

Der Wurm verbreitet sich als Dateianhang in einer E-Mail mit folgenden Merkmalen:


Betreff:
"RE. Your password!"
Text:
"You can access very important information by this password DO NOT SAVE password to disk use your mind now press cancel"
Anhang:
"DECRYPT-PASSWORD.EXE PASSWORD.TXT"
Die Datei password.txt beinhaltet dabei folgenden Text-String:
"Your password is W8dqwq8q918213".

Der Wurm verbreitet sich bereits beim Lesen des Mails oder wenn der Benutzer die E-Mail-Vorschau eingestellt hat. Er installiert sich, ohne das ein Doppelclick auf "Attachement" nötig ist.

Weitere Informationen und Abhilfe unter:


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wie hiess im Märchen die Schwester von Hänsel?
GOLD SPONSOREN
SPONSOREN & PARTNER