Re: Wurm (Mail)

Chara , Thursday, 29. January 2004, 21:57 @ Chara/Bea

Als Antwort auf: Re: Wurm (Mail) von Chara/Bea am 29. Januar 2004 21:39:20:

"W32/Mydoom@MM, der auch unter dem Namen W32.Novarg.A@mm geführt wird, verbreitet sich über zwei Wege: Zum einen nutzt er eine eigene SMTP-Engine und pflanzt sich so per Mail fort, zum anderen nistet er sich im "Shared"-Folder von Kazaa ein und benutzt so auch die beliebte Tauschbörse, um sich möglichst schnell auf zahlreichen Rechnern breit zu machen. Dort gibt er sich die Namen winamp5, icq2004-final, activation_crack, strip-girl-2.0bdcom_patches, rootkitXP, office_crack oder nuke2004, meist mit einer ".exe"-Endung versehen"

(Quelle: http://www.zdnet.de/enterprise/security/0,39023272,39119259,00.htm)