Email-Wurm sucht nach Kinderpornographie
Entdeckt der VBS-Wurm verdächtige Dateien auf einem infizierten Computer, benachrichtigt er die Polizei.
Nach dem Linux-Wurm "Cheese", der Linux-Servern von dem Lion-Wurm zu befreien versucht, gibt es neuerdings einen weiteren Wurm, der möglicherweise mit guten Absichten geschrieben und losgeschickt wurde. Der Visual-Basic-Wurm "Noped" kommt wie die anderen VBS-Würmer als Anhang in einer Email und durchsucht, wenn aktiviert, die Festplatte von Rechnern mit dem Betriebssystem Windows nach Dateien mit Kinderpornographie.
Für die Suche verwendet der Wurm "VBS.Noped.A@mm" offenbar eine Liste mit Dateinamen, die für den Virenschreiber auf Bilddateien mit Kinderpornographie hindeuten, wie Symantec berichtet. Hat der Wurm eine solche verdächtige jpg-Datei entdeckt, dann benachrichtigt er eine zufällig ausgewählte Polizeidienststelle auf einer Liste. Überdies versendet er sich wie die anderen Würmer auch an alle Adressen, die im Outlook-Adressbuch des infizierten Computers vorhanden sind.
In der Betreffzeile steht: "FWD: Help us ALL to END ILLEGAL child porn NOW". Der Email-Text soll lauten: "Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks." Die Datei im Anhang heißt: named "END ILLEGAL child porn NOW.TXT" . Nicht notwendigerweise ist auch die Endung .vbs sichtbar.
Mehr in Telepolis: Noch ein "guter" Wurm. (fr)
