Der Internet-Wurm "Newpic" beginnt sich zu verbreiten

Kaspersky Lab, eine internationale Software-Schmiede im Bereich Datensicherheit, berichtet über Infektionen mit dem Internet-Wurm 'Newpic', der sich über den populären Instant Messaging-Client 'MSN Messenger' verbreitet.

Diese Malware wurde Anfang voriger Woche entdeckt. Zu derselben Zeit wurden der Kaspersky Anti-Virus(tm) Datenbank entsprechende Schutzprozederen hinzugefügt. Erste Zwischenfälle mit 'Newpic' wurden aber erst letztes Wochenende registriert.

'Newpic' ist eine ausführbare Datei, die in Visual Basic geschrieben ist und als kompilierte EXE-Datei eine Größe von etwa 50 KB hat. Nachdem die Trägerdatei gestartet wurde, zeigt 'Newpic' eine falsche Fehlermeldung, um seine Aktivität zu verbergen.

Danach registriert er sich im Autostart-Bereich der System-Registry, so dass der Wurm automatisch bei jedem darauf folgenden Neustart geladen wird.

Eine aktive Kopie des 'Newpic' verfolgt den Eingang von neuen Meldungen im MSN Messenger und beantwortet sie im Namen des Benutzers des infizierten Computers. Dabei schlägt der Virus vor, die Wurmträgerdatei zu empfangen, die neue Bilder enthalten soll.

"Die Wahrscheinlichkeit der Verbreitung von 'Newpic' ist in Russland sehr gering, weil die Popularität des MSN Messenger hier sehr niedrig ist. Die meisten Anwender ziehen den Instant Messaging-Dienst ICQ vor," erläutert Eugene Kaspersky, Leiter der Antiviren-Forschung bei Kaspersky Lab. "Leider kann man das von USA und Europa nicht behaupten. Dort hat dieses Programm Millionen von Benutzern."

Eine nähere Beschreibung von 'Newpic' finden Sie im Kaspersky Viren-Lexikon.