Wurm-Warnung für KaZaA-User
Sophos warnt vor einem Wurm, der derzeit insbesondere das KaZaA-Netzwerk heimsucht. Der Schädling tarnt sich als Film-File, Spiel oder Software-Datei, die zum Tausch angeboten wird.
Sophos hat nach eigenen Angaben bisher mehrere Meldungen von dem Wurm "in the wild" von KaZaa-Usern erhalten.
Sophos-WarnungVerkleidungen
Wird "KWBot" heruntergeladen und das erste Mal ausgeführt, kopiert sich der Wurm als "explorer32.exe" in den Windows-Systemordner. Danach werden zwei Registrierungseinträge erstellt, die dafür sorgen sollen, dass der Wurm bei jedem Start ausgeführt wird.
"KWBot" führt Namen wie "Star Wars Episode 2 - Attack of the Clones VCD CD1.exe", "Spiderman", "Norton Utilities 2002.exe", "Grand Theft Auto 3 CD1 ISO.exe" oder "100 XXX Passwords [verified 3-24-02].exe".
