Wurmstichige Postkarten

Antiviren-Hersteller Panda bezeichnet den Wurm als Nurech.A [1] und hat dafür bereits Alarmstufe Orange herausgegeben. Bei anderen Antiviren-Spezialisten heisst der Wurm Zhelatin.r, Tibs.JR oder Mixor.Q. Seine Kennzeichen sind eine Mail ohne Text und mit wechselnden, bisher ausschliesslich in Englisch gehaltenen Betreffzeilen. Im Attachment befindet sich ein EXE-File, welches "flash postcard.exe", "greeting card.exe", "greeting postcard.exe" oder "postcard.exe" heisst. Wird das Attachment geöffnet, kann es bestimmte Sicherheitstools wie Antivirenscanner oder Firewalls abschiessen. Der Wurm verbreitet sich nicht über Botnetze, sondern über E-Mail-Adressen, die er auf infizierten Rechnern findet.

Die Antivirenhersteller haben bereits reagiert. Wie immer in solchen Fällen gilt: Laden Sie die neusten Virus-Signaturen herunter und öffnen Sie vor allem keine verdächtigen Mailanhänge.