Neuer E-Mail-Wurm unterwegs

Der Antivirenspezialist Symantec (Börse Frankfurt: SYM) hat Alarm geschlagen. Von dem neuen E-Mail-Wurm W32.Klez.A@mm gehe eine große Verbreitungsgefahr aus. Der Code verbreite sich über noch nicht aktualisierte Versionen von Microsoft Outlook und Outlook Express. Das Problem: Diese Programme führen den Virus automatisch bei der Vorschau der E-Mail aus.

Der Schädling versucht Antiviren-Software sowie die älteren E-Mail-Würmer W32.Nimda und Code Red zu deaktivieren. Außerdem trägt sich W32.Klez.E@mm in die Windows-Registry

„Wink %System%Wink.exe“ und „WQK %System%Wqk.exe“ im Registry-Key „HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun“

ein. Damit wird der Wurm bei jedem Systemstart neu aufgerufen. Einmal aktiviert kopiert sich der Code als „.exe“ oder „.com“-Datei mit zufälligem Namen (setup, install, demo, snoopy, picacu, kitty, play oder rock) und einer doppelten Dateiendung wie „Dateiname.txt.com“ auf lokale Partitionen und Netzwerklaufwerke.

Der Virus verschickt sich zudem an alle im Outlook-Adressbuch verfügbaren E-Mail-Adressen mit zufällig generierten Betreffzeilen und Texten. Den neuesten Schädling will Symantecs Software Antivirus ab kommenden Montag in seiner Definitions-Datei aufgenommen haben und löschen können.

Kontakt:
Symantec, Tel.: 02102/74530 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Chrome 129 stopft schwerwiegende Sicherheitslöcher

Hacker können aus der Ferne Schadcode einschleusen und ausführen. Betroffen sind Chrome für Windows, macOS…

4 Stunden ago

Sicherheitslücken bei Verivox und Check24 geben Kundendaten preis

Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.

12 Stunden ago

Copilot Wave 2: Microsoft kündigt neue KI-Funktionen an

Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…

18 Stunden ago

Kritische RCE-Schwachstelle in Google Cloud Platform

Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…

1 Tag ago

Microsoft macht Office LTSC 2024 allgemein verfügbar

Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…

1 Tag ago

iOS 18 schließt 33 Sicherheitslücken

Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…

1 Tag ago