Spyware fight

Sturm Wurm wächst weiter

Nach gefälschten Gruss Mails in Html-format
mit dem Betreff wie:"Here is your Ecard",
"A Card for you", "You have received an
eCard" oder "Greetings from.." und Emails
die anscheinend von jemand bekanntes
kommen der gerne ein lustiges Video von
YouTube an den Mann bringen möchte,
hat sich der Wurm wieder flexibel gezeigt,
er fügt jetzt Links in Blogs ein die unter
den Kommentaren anwählbar sind.

Es handelt es sich dabei um Malware aus
der Familie Nuwar/Zhelatin/Tibs.

Diese installiert ein Rootkit und gliedert
den infizierten Rechner in ein BotNet ein
und verwandelt ihn so in eine ferngesteuerte
Spam-Schleuder.

Man schätzt das inzwischen 1.700.000 Rechner
infiziert sind und diesen Wurm bereits
weiterverteilen.