[HaBo]

Moodown.B alias NetSky.B krabbelt bereits in nennenswerter Anzahl in E-Mails durchs Internet in die Postfächer. Auch die Mail-Server des Heise-Verlags registrierten in kuzer Zeit bereits mehr als hundert Exemplare von Moodown.B im Mailscanner. NAI hat den Threat-Level für den Schädling gerade auf Medium hochgesetzt.

Der Wurm verbreitet sich über eine eigene SMTP-Engine. Die Absenderadresse ist wie bei allen Mass-Mailing-Würmer stets gefälscht. Die Zieladressen zum Versand findet er in diversen Dateien auf dem System. Der Wurm versendet sich als Dateianhang der Mail. Die Dateinamen variieren dabei stark. Zusätzlich kopiert sich der Wurm in Verzeichnisse von Netzlaufwerken und legt mehrere ZIP-Dateien auf dem System ab. Ein Schadroutine hat er nicht.

Grundsätzlich gilt: Egal wie die Datei in einem Mailanhang heißt, man sollte sie nicht ungeprüft öffnen, anklicken oder ausführen. Auch wenn der Absender bekannt ist, kann die Mail den Wurm enthalten. Ohnehin sollten deutsche Anwender die -- allerdings stark variierenden -- englischen Betreffzeilen und Nachrichtentexte stutzig machen.

NAI und Symantec haben bereits aktuelle Virensignaturen zum Download bereit gestellt.

Siehe auch:
Beschreibung von NAI

[Quelle: heise.de]