08.07.2002

KWBOT

Bildquelle: kaz

Wurm-Warnung für KaZaA-User

Sophos warnt vor einem Wurm, der derzeit insbesondere das KaZaA-Netzwerk heimsucht. Der Schädling tarnt sich als Film-File, Spiel oder Software-Datei, die zum Tausch angeboten wird.

Verkleidungen

Wird "KWBot" heruntergeladen und das erste Mal ausgeführt, kopiert sich der Wurm als "explorer32.exe" in den Windows-Systemordner. Danach werden zwei Registrierungseinträge erstellt, die dafür sorgen sollen, dass der Wurm bei jedem Start ausgeführt wird.

"KWBot" führt Namen wie "Star Wars Episode 2 - Attack of the Clones VCD CD1.exe", "Spiderman", "Norton Utilities 2002.exe", "Grand Theft Auto 3 CD1 ISO.exe" oder "100 XXX Passwords [verified 3-24-02].exe".