Neuer Wurm bekämpft MyDoom-Wurm

Aktueller Wurm nutzt Hintertür von MyDoom. Die Hersteller von Antiviren-Software haben eine interessante Entdeckung gemacht, denn ein aktuell in Umlauf befindlicher Wurm bekämpft vor allem den MyDoom-Wurm in den beiden Varianten A und B. Der unter der Bezeichnung Vesser oder Deadhat agierende Wurm schleust sich über die von MyDoom geöffneten Hintertüren in befallene Systeme ein.

9. Februar 2004 um 10:05 Uhr / Ingo Pakalski

Hat sich der Wurm Vesser alias Deadhat erfolgreich auf ein von MyDoom infiziertes System laden können, deaktiviert dieser den MyDoom-Wurm in den beiden Varianten A sowie B und versucht, diesen aus dem System zu deinstallieren. Allerdings führt der neu entdeckte Wurm nicht nur Gutes im Schilde, denn er deaktiviert auch laufende Virenscanner und Firewall-Software. Als Weiteres verbindet sich der Wurm zu einem IRC-Server und wartet auf entsprechende Befehle. Neben der Verbreitung über die MyDoom-Hintertür nistet sich der Wurm in das P2P-Netzwerk SoulSeek ein, um sich darüber ebenfalls zu verbreiten.

Nach der Ausführung von Vesser kopiert sich der Wurm unter dem Dateinamen SMS.EXE in das Windows-System-Verzeichnis und trägt sich in die Registry ein, um bei jedem Neustart des Rechners automatisch geladen zu werden. Sobald der Wurm läuft, fahndet er nach entsprechenden Einfallstüren, die der MyDoom-Wurm geöffnet hat und schleust sich so auf bereits befallene Systeme ein.