Polyglotte Mail-Würmer mögen keine Bildung
Netsky.X und .Y beherrschen mehrere Sprachen und starten eine DoS-Attacke gegen Webserver für Bildung.
Eingang in die Netsky-Fahndungsliste der Antivirenhersteller haben nun auch Netsky.X und .Y gefunden. Beide geben sich wenig innovativ, was Verbreitung und Hintertürchen angeht. Allerdings präsentieren sie Mail-Empfängern Betreffzeile und Texte in mehreren Sprachen, abhängig von der Länderdomain der Adresse. Deutsche dürfen sich auf ein "Bitte lesen Sie das Dokument." einstellen, während Italienern ein "Legga prego il documento." erwartet. Finnen fordert ein "Haluta kuulua dokumentoida." zum Öffnen des Anhangs auf. Auch Franzosen, Polen, Norweger, Portugiesen und Schweden bleiben nicht außen vor. Allerdings sollen die Texte reichlich fehlerhaft sein.
Auf befallenen Systemen starten die Schädlinge vom 28. bis 30. April Denial-of-Service-Attacken gegen die Webseiten ww.nibis.de, www.educa.ch und www.medinfo.ufl.edu -- erstere Portale für Schule und Bildung, letztere ein Informationsserver für Medizin. Symantec hat beide Würmer in die Bedrohungsstufe 3 eingeordnet. Weitere Hinweise zu Viren und Würmern finden Sie auf den Antiviren-Seiten von heise Security.
Siehe dazu auch: (dab)
- Wurmbeschreibung des BSI
- Wurmbeschreibung von Symantec
- Wurmbeschreibung von TrendMicro
