zurück zum Artikel

Entdeckt der VBS-Wurm verdächtige Dateien auf einem infizierten Computer, benachrichtigt er die Polizei.

Nach dem Linux-Wurm "Cheese" [1], der Linux-Servern von dem Lion-Wurm zu befreien versucht, gibt es neuerdings einen weiteren Wurm, der möglicherweise mit guten Absichten geschrieben und losgeschickt wurde. Der Visual-Basic-Wurm "Noped" kommt wie die anderen VBS-Würmer als Anhang in einer Email und durchsucht, wenn aktiviert, die Festplatte von Rechnern mit dem Betriebssystem Windows nach Dateien mit Kinderpornographie.

Für die Suche verwendet der Wurm "VBS.Noped.A@mm" offenbar eine Liste mit Dateinamen, die für den Virenschreiber auf Bilddateien mit Kinderpornographie hindeuten, wie Symantec [2] berichtet. Hat der Wurm eine solche verdächtige jpg-Datei entdeckt, dann benachrichtigt er eine zufällig ausgewählte Polizeidienststelle auf einer Liste. Überdies versendet er sich wie die anderen Würmer auch an alle Adressen, die im Outlook-Adressbuch des infizierten Computers vorhanden sind.

In der Betreffzeile steht: "FWD: Help us ALL to END ILLEGAL child porn NOW". Der Email-Text soll lauten: "Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks." Die Datei im Anhang heißt: named "END ILLEGAL child porn NOW.TXT" . Nicht notwendigerweise ist auch die Endung .vbs sichtbar.

Mehr in Telepolis: Noch ein "guter" Wurm [3]. (fr [4])

URL dieses Artikels:
https://www.heise.de/-36675

Links in diesem Artikel:
[1] https://www.heise.de/news/Wurm-sucht-Wurm-43015.html
[2] http://www.symantec.com
[3] http://www.heise.de/tp/deutsch/inhalt/te/7739/1.html
[4] mailto:fr@heise.de

Copyright © 2001 Heise Medien