Gnutella-Wurm Mandragore aufgetaucht

Wurm nutzt Peer-to-Peer-Netz Gnutella zur Verbreitung. Hersteller von Antivirensoftware warnen vor einem neuen Wurm namens "Mandragore", der sich über den Peer-to-Peer-Dienst Gnutella ausbreitet. Bereits im Mai 2000 hatte Seth MacGann in der Sicherheitsmailingliste auf diese Sicherheitslücke hingewiesen, ausgenutzt wurde sie bisher aber nicht.

28. Februar 2001 um 09:32 Uhr / Jens Ihlenfeld

Jetzt scheint sich aber mit "Mandragore" ein entsprechender Wurm in der freien Wildbahn herumzutreiben. "Mandragore" ist eine in Assembler geschriebene EXE-Datei mit einer Größe von 8192 Byte. Wird eine entsprechend infizierte Datei ausgeführt, registriert sich der Wurm selbst als aktiver Node im Gnutella-Netz und fängt eingehende Anfragen ab. Suchanfragen werden positiv beantwortet und, ob vorhanden oder nicht, zum Download angeboten. Anschließend verschickt sich der Wum getarnt als das angeforderte File selbst.

Zudem legt sich Mandragore als Kopie unter dem Namen Gspot.exe als versteckte Systemdatei in den Windows-Startordner und wird somit bei jedem Rechnerstart ausgeführt. Schaden richtete Mandragore bisher allerdings nicht an.

Antivirenprogramme sollten den Wurm mittlerweile aufspüren können, entsprechende Updates vorausgesetzt.