Netsky-V

Neue Netsky-Variante kommt ohne E-Mail-Anhänge voran

Schon das Lesen einer E-Mail reicht zur Aktivierung des Wurms Netsky-V
Von Thomas Wischniewski

Sophos, ein Hersteller von Anti-Viren-Lösungen, rät allen Anwendern, zu überprüfen, ob ihr Rechner mit den jüngsten Sicherheitspatches von Microsoft gegen Schwachstellen in Windows-Betriebssystemen versehen ist. Grund hierfür ist eine neue Mutation des Netsky-Wurms mit der Bezeichnung W32/Netsky-V. Dem neuen Abkömmling aus der Netsky-"Familie" ist es möglich, Computer auch ohne E-Mail-Anhang zu infizieren.

Schon das Öffnen der E-Mail reicht zur Aktivierung

Vorgänger-Versionen des Netsky-Wurms waren bisher immer mit einem E-Mail-Anhang ausgestattet und versuchten, die User dazu zu verleiteten, die Datei anzuklicken und so den Wurm zu starten. Netsky-V hingegen nutzt Sicherheitslücken in der Microsoft-Software aus und kann so bereits beim simplen Lesen der E-Mail aktiviert werden.

Die E-Mail des Wurms, die in der Regel den Nachrichtentext "Converting message. Please wait..." oder "Please wait while loading failed message..." enthält, versucht eine Kopie des Wurms vom PC eines anderen Anwenders herunterzuladen.

Eigenes System auf Schwachstellen prüfen lassen

Sophos empfiehlt, die Update-Website von Microsoft aufzusuchen. Dort kann der eigene PC auf Schwachstellen überprüft werden. Außerdem erhält man dort Installationshinweise für die notwendigen Patches. Zudem rät Sophos allen Anwendern, die Nachrichten von Betriebssystem- und Webserver-Software-Anbietern über neue Schwachstellen in den Software-Systemen kontinuierlich zu verfolgen. Schließlich habe die Vergangenheit gezeigt, dass viele Viren Schlupflöcher in gängigen Webbrowsern und E-Mail-Systemen ausnutzen, um ihre Verbreitungs-Chancen zu erhöhen.