Wieder Wurm im KaZaA-Netzwerk

Der Schädling tarnt sich als Film-File, Spiel oder Software-Datei, die zum Tausch angeboten wird. Sophos hat nach eigenen Angaben bisher mehrere Meldungen von dem Wurm 'in the wild' erhalten.

Wird KWBot heruntergeladen und das erste Mal ausgeführt, so kopiert sich der Wurm als explorer32.exe in den Windows-Systemordner. Danach werden zwei Registrierungseinträge erstellt, die dafür sorgen sollen, dass der Wurm bei jedem Start ausgeführt wird. KWBot führt Namen wie 'Star Wars Episode 2 - Attack of the Clones VCD CD1.exe', 'Spiderman', 'Norton Utilities 2002.exe', 'Grand Theft Auto 3 CD1 ISO.exe' oder '100 XXX Passwords (verified 3-24-02).exe'.

Neben dem vermehrten Auftreten von Würmern müssen sich die Benutzer von Tauschbörsen zunehmend mit Gegenmaßnahmen der Musik- und Filmindustrie herumschlagen. So setzten die Studios zunehmend auf 'Spoofing'. Dabei werden die P2P-Netzwerke mit leeren oder unbrauchbaren Files überschwemmt. Der US-Kongressabgeordnete Howard Berman will den Studios in diesem Rahmen sogar weitgehende Rechte zur Selbsthilfe einräumen.

Sophos Meldung

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!