Thema der Woche

28. Januar 2002

MyParty-Wurm: .com-Krise per E-Mail

Nicht alles, was auf .com endet, ist eine Website oder ein Start-up-Unternehmen! Seit dem Wochenende breitet sich nach Berichten verschiedener Sicherheits- und Anti-Virus-Software-Firmen der neue Internet-Wurm MyParty zügig aus. Dieser Computerschädling versucht die Mehrdeutigkeit von .com zu nutzen, um ein gefährliches Attachment zu tarnen: Hinter dem Mail-Anhang www.myparty.yahoo.com verbirgt sich kein Link zu einer Website, sondern ein ausführbares Kommandozeilenprogramm (DOS-Dateierweiterung .com), das für die üblichen Massen-E-Mails zur Verbreitung des Wurms sorgt und außerdem unter Windows NT/2000/XP ein Hintertür zur Fernsteurung des Computers installiert.

MyParty verbreitet sich in E-Mails mit dem Betreff "new photos from my party!". Die zugehörige Nachricht enthält einen für Mail-Würmer typischen allgemein gehaltenen englischen Text. MyParty arbeitet nur wenige Tage vom 25. bis zum 29. Januar aktiv an seiner Verbreitung. Es ist allerdings nicht unwahrscheinlich, dass andere Viren-/Wurm-Programmierer die ".com-Camouflage" künftig für eigene Untaten nutzen werden.

Analysen/Updatelinks einiger Anti-Virus-Anbieter