Japanischer Wurm verbreitet Patch.exe

  • Trend Micro hat am frühen Donnerstag morgen vor einem neuen Virus namens WORM_FBOUND.B gewarnt. Für den 12,8 KByte großen Übeltäter haben die Experten bereits ein Upgrade veröffentlicht, sodass nach der Aktualisierung der Antivirensoftware kein SchWie viele seiner Vorgänger verbreitet sich der Wurm per Mail mit dem Anhang "patch.exe". Wenn die E-Mail-Adresse des Empfängers eine japanische Endung hat, so lautet die Betreffzeile "important", in anderen Fällen wird das Subject aus 17 Begriffen per Zufall ausgewählt.


    Im Textfeld erscheint folgende Nachricht:


    XXXXXXXXXXXXXXXXXXXXXXX
    XXXXX I-Worm.Japanize XXXXX
    XXXXXXXXXXXXXXXXXXXXXXX



    Wer trotz dieses eindeutigen Textes auf die Anlage klickt, sorgt für die Weiterverbreitung des Wurms. Laut Trend Micro nutzt der Virus eine eigene SMTP-Engine zur Verbreitung oder wählt die im Zielsystem. Er sendet sich an alle Einträge des Windows Adressverzeichnisses (WAB).


    Der Virus ist auch unter den Namen JAPANIZE.A, FIDAO.A, FIDAO, W32/Fbound.b@MM, Win32/Japanize.Worm und I-Worm.Zircon.B bekannt. Offenbar richtet er nach den bisherigen Erkentnissen bis auf die Weiterverbreitung keine Schäden auf dem befallenen Rechner an.