Neuer Wurm installiert Mailserver

Ein neuer Virus infiziert seit Freitag PCs in Firmen und bei privaten Nutzern in den USA und Europa.

Nach Öffnen der E-Mail "our private photos ???" versende der PC massenhaft E-Mails.

Bis zum Freitagnachmittag habe der Virus "Mimail.C" zehntausende PC's bei Unternehmen und Privatleuten in Frankreich und Deutschland infiziert, sagte Raimond Genes, Europa-Präsident des Herstellers von Anti-Viren-Software, Trend Micro. Später habe es auch Meldungen über den Befall von Computern in den USA gegeben.

Befallsgefahr hochgestuft
Trend Micro, Symantec und Network Associates haben die Befallsgefahr von "niedrig" auf "mittel" hochgestuft.

Details zu "MiMail.C" von Symantec

Bei dem Wurm handelt es sich offensichtlich um eine Neuauflage des "MiMail.A", der bereits im August sein Unwesen trieb.

Mimail-Wurm kommt als zip-Datei

Eigener Mailserver wird installiert

Konkret installiert "MiMail.C" einen kleinen SMTP-Server am befallenen Rechner - also das Äquivalent eines Mailversandservers eines Providers. Somit können, ähnlich wie beim Wurm "Sobig", hunderte Mails versandt werden, ohne dass der Mailserver des Providers verwendet werden muss.

Darüber schickt der Virus Daten an einen noch unbekannten Server. Virenspezialisten glauben, dass es sich um eine Vorbereitung zu einer so genannten Distributed Denial of Service Attacke [DDOS] handeln können, wo ein Server von mehreren tausend Computern angegriffen wird, um ihn in die Knie zu zwingen.

Der Virus habe sich sehr rasch verbreitet, weil PC-Nutzer glaubten, die E-Mail komme von einem Freund oder Kollegen, so Genes von Trend Micro. Der Virus könne am infizierten Computer vorerst wahrscheinlich keinen besonderen Schaden anrichten, aber eine Flut von E-Mails verschicken und damit Netze von Unternehmen blockieren, sagte Genes.