Warnung vor Wurm "Lovegate.C"

Computer-Sicherheitsunternehmen warnen vor einem neuen Computerwurm, der zurzeit sein Unwesen im Netz treibt.

"Lovegate.C" ist ein Wurm, der sich mit Hilfe seiner eigenen SMTP-Engine verbreitet. Daneben kopiert der Wurm .exe-Dateien in beliebige Laufwerke und verbreitet sich so über gemeinsame Netzwerkressourcen.

Der Sicherheitsdienst MessageLabs hat nach eigenen Angaben seit Auftauchen des Wurms rund 4.000 Kopien des Wurms in 23 Staaten abgefangen.

Der letzte große Angriff
Erst Ende Jänner hat ein Wurm, der eine Sicherheitslücke im Microsoft-SQL-Server ausnutzte, weite Teile des Internets lahm gelegt.

Großangriff legte Teile des Internets lahm

Backdoor mit "Erfolgsmeldung"

Der 77 KB große Wurm versucht auf alle E-Mails in der Inbox zu antworten und befällt Systeme, die unter Microsoft Windows 9x, NT, 2000 oder XP laufen.

Der Name des Attachments, das den Virus enthält, wird aus einer vorbestimmten Liste entnommen und kann variieren, ist aber immer ein .exe-File.

"Lovegate.C" richtet wie seine Vorgänger "Lovegate.A" und "B" auf Port 10168 eine Hintertür ein, die einem Angreifer einen freien Zugang zum System des Benutzers gewährt. Hat sich der Wurm erfolgreich auf einem PC eingenistet, so verschickt er eine E-Mail an seinen Urheber.