Plage2000 bedroht Mail-Systeme

NewApt.D ist bereits die vierte Variante aus der NewApt-Familie von Win32-Würmern. Vom Vorgänger unterscheide sich NewApt.D in erster Linie durch neue Namen, unter denen er auftaucht und sich installiert.

Plage2000 [1] ist laut Computer Associates ein neuer Wurm, der als automatisch generierte Antwort auf Mails an PC-Anwender eintrifft, bei denen der Wurm aktiv ist. Er macht sich bemerkbar als Mail mit dem Text "P2000 Mail auto-reply: 'I'll try to reply as soon as possible. Take a look to the attachment and send me your opinion!'" und enthält den kompletten Text der ursprünglichen Nachricht als Zitat. Der Schädling verbreitet sich mit Hilfe von EXE-Anhängen in Mails, die unter einem der folgenden Namen auftauchen können: pics.exe, images.exe, joke.exe, PsPGame.exe, news doc.exe, hamster.exe, tamagotxi.exe, searchURL.exe, SETUP.EXE, Card.EXE, billgt.exe, midsong.exe, s3msong.exe, docs.exe, humor.exe, or fun.exe. Wird der Wurm im Anhang - zum Beispiel per Doppelklick - gestartet, so meldet er sich als selbstextrahierende Winzip-Datei und installiert sich auf dem Rechner. Er versucht dann alle 5 Minuten eine Verbindung zu Outlook oder dem Exchange Client aufzunehmen, um das Postfach auf neue Mails zu überprüfen. Er hat keine spezielle Schadfunktion, kann aber aufgrund seiner Verbreitung dazu führen, dass Mail-Server überlastet werden.