Wurm "Palyh" tarnt sich als Microsoft-Mail
Ein neuer Email-Wurm zieht derzeit weltweit seine Kreise.
Der als W32.HLLW.Mankx oder "Palyh" registrierte Virus verbreitet sich via E-Mail in Windows-Netzwerken. Er wird als Attachement in einer E-Mail geliefert, die sich als Nachricht des Microsoft Support-Teams tarnt und ein Update des Virenscanners empfiehlt. Bequemerweise wird gleich ein ausführbares Programm mitgeschickt, bei dem es sich allerdings um den besagten Wurm handelt.
Support-Mail von Microsoft
"Hinterhältiger Weise gibt sich dieser Wurm in der Betreffzeile
als Support-Mail von Microsoft aus", sagte Frank Felzmann vom
deutschen Bundesamt für Sicherheit in der Information heute. Das BSI
weist darauf hin, dass Microsoft grundsätzlich keine Dateien per
E-Mail versendet. Auch bei E-Mails von vermeintlich bekannten
Absendern sollte man prüfen, ob die Nachricht zum Absender passe und
ob die Anlage auch erwartet wurde.
Warnung vor Wurm "Fizzer"Rasante Verbreitung
Der Wurm verbreitet sich derzeit mit großer Schnelligkeit. Er wird auf einem infizierten Rechner mit jedem Start von Windows aktiviert und versendet sich selbstständig an alle ihm zugänglichen E-Mail-Adressen, die er in Dateien mit den Endungen .wab, .bx, .htm, .html, .eml und .txt findet.
Die Aktivitäten des Wurms, der erst am Sonntag registriert worden ist, könne zu erheblicher Einschränkung der Netzleistung führen, direkte Schäden am Computer verursache Mankx nicht, hieß es. Die Antivirenspezialisten Ikarus und Kaspersky Labs haben bestätigt, dass sich das Virus "in the wild" befindet.
Als Betreff-Zeilen verwendet der Wurm Re: My application, Re: Movie, Cool screensaver, Screensavers, Re: My details, Your password, Re: Approved (Red. 3394-65467), Approved (Ref. 38446-263) oder Your details.
Begrenzte Wirkungsdauer
Am 31. Mai soll sich der Wurm selbstständig deaktivieren.