Neuer Wurm lockt mit Saddam Hussein
Die Virenexperten der deutschen Sicherheitsfirma Sophos warnten am Donnerstag vor einem neuen Internet-Wurm.
Das Programm gibt vor, ein Beweisfoto dafür zu sein, dass Saddam Hussein bei einem Fluchtversuch aus seiner Haft getötet wurde. Genau wie der berüchtigte "Sasser"-Wurm verbreitet sich "W32/Bobax-H" sowohl über E-Mail als auch über eine Microsoft-Sicherheitslücke.
"Saddam Hussein - Attempted Escape, Shot dead"
Die E-Mails, die mit "Bobax-H" verseucht sind, weisen
verschiedene Varianten des folgenden Texts auf: "Saddam Hussein -
Attempted Escape, Shot dead - Attached some pics that I found". In
einigen E-Mails ist auch die Rede davon, dass Osama bin Laden
gefasst worden sei.
Eineinhalb Jahre Haft für "Blaster.B"-AutorWird das Attachment auf einem Windows-PC ausgeführt, wird dieser mit dem Wurm infiziert. Der Wurm schickt sich selbst an E-Mail-Adressen weiter, die er auf dem befallenen Computer findet. Dabei versucht er, Anti-Viren-Software und Sicherheitsprogramme zu deaktivieren, und installiert ein Mail-Relay-Modul, das extern von Hackern genutzt werden kann, um Spam zu versenden.