Unsere News können Sie auch bequem als Newsletter erhalten!

News vom 08.01.2003

Neuer Mail-Wurm trickst Antiviren-Software aus

Im Internet verbreitet sich eine neue Variante des als gefährlich eingestuften Yaha-Wurms. Er kann Antiviren-Software ausschalten und trickst unter Umständen auch erfahrene Anwender aus.

Der Wurm wird als E-Mail-Anhang verschickt und tarnt sich unter anderem mit der Betreffzeile "Returned Mail". Gewöhnlich versehen Internet-Provider nicht zustellbare E-Mail mit diesem Hinweis, wenn sie den elektronischen Brief an den Absender zurückschicken. Selbst erfahrene Anwender könnten so den Wurm versehentlich für eine selbst abgeschickte Mail halten und sie öffnen.

Der Wurm greift ausschließlich Windows-Betriebssysteme und vor allem das Microsoft-E-Mail-Programm Outlook an. Einmal gestartet, trägt er sich in die zentrale Systemdatei von Windows, die Registry ein. Danach wird er vor dem Start eines jeden Programms ausgeführt. Auf diese Weise kann der Wurm auch Firewall- und Antiviren-Software auhebeln. Betroffen sind auch ältere Versionen der Antiviren-Software MimeSweeper, einer Sicherheits-Lösung für Unternehmen. Während die neuste Version 4.3 die Würmer erkennt, müssen Nutzer älterer Versionen beim Hersteller Clearswift einen entsprechenden Patch herunterladen.

Der Wurm verschickt sich selbst an alle Adressen, die er im Windows-Adressbuch, dem MSN-Messenger und dem Yahoo-Pager findet. Mit einem einfachen Trick können Outlook-Anwender herausfinden, ob sich der Wurm in ihrem Computer bereits aktiv ist. Sie müssen dazu im Namensfeld des ersten Eintrags im Adressbuch ein Ausrufezeichen und fünf Nullen eintragen, alle weiteren Felder bleiben fei. Versucht ein Wurm nun sich selbst heimlich zu verschicken, gibt Outlook eine Fehlermeldung aus, da die Adresse ungültig ist.

Antiviren-Hersteller raten zum Update ihrer Software, da ältere Versionen die neue Wurm-Variante nicht erkennen. Dabei bezeichnen die Firmen den Schädling je nach Typisierung als W32.Yaha.L@amm, Yaha.K und W32/Yaha.K. Die Updates sind für Besitzer von aktuellen Antiviren-Programmen in der Regel kostenlos. Sollte das System bereits infiziert sein, geben die Hersteller von Antiviren-Software Tipps zum Entfernen des Wurms. In diesem Fall reicht es nicht, das Update herunterzuladen.

Der "Vater" des neu aufgetauchten Wurms soll angeblich Mitte vergangenen Jahres von einer indischen Hackergruppe programmiert worden sein. Die Inder wollten mit ihm die Website der pakistanischen Regierung lahm legen. Beide Staaten streiten sich seit Jahren um die Provinz Kaschmir.