Postkartengruss mit Wurm unterwegs

[M U S T E R M A N N]

Seit einigen Stunden verbreitet sich der Wurm Nurech.A alias Downloader.Tibs alias Zhelatin.r alias Tibs.JR alias Mixor.Q massiv.
Der Antiviren-Hersteller Panda hat deshalb bereits Alarmstufe Orange ausgerufen, in der Verbreitungsstatistik von F-Secure nimmt der Neue ebenfalls bereits die Spitzenposition ein .

Der Betreff der Wurmmail wechselt, bislang sind jeoch alle in englisch gehalten; Text hat sie keinen. Dafür hängt eine Datei an, die typischerweise Postcard.exe oder ähnlich heißt.
Der Anwender muss sie trotz aller Warnungen öffnen, um die Schadfunktion auszulösen.
Panda schreibt dem Windows-Wurm Rootkit-Funktionen zu, die es schwer machen ihn anschließend aufzuspüren und zu entfernen.