Beagle-Mutant übernimmt Rechner-Kontrolle

Das Bundesamt für Sicherheit (BSI) warnt vor einem Mutanten des Beagle-Wurms der sich seit kurzem verstärkt im Internet verbreitet. Auch Symantec, Hersteller des Antiviren-Programmes Norton Antivirus, warnt auf seiner Homepage vor Beagle.AG. Der Internetwurm installiert eine Hintertür auf dem infizierten Computer. Mit dieser können Angreifer die volle Kontrolle über den infizierten Rechner übernehmen.

Verbreitet wird der Wurm neben Tauschbörsen per Massenmailing. Die Hintertür öffnet den TCP-Port 1080 und UDP 1040, womit der infizierte Computer dem Wurm als offenes Mail-Relay dient. Neue E-Mail-Adressen zur Fortpflanzung sucht er in einer Vielzahl von Dateien auf dem Rechner und nicht wie andere Würmer nur im E-Mail-Programmm. E-Mail-Leser ohne Virenschutz, die E-Mails mit den Betreffzeilen foto3 and MP3, fotogalary and Music, fotoinfo, Lovely animals, Animals, Predators, The snake oder Screen and Music erhalten sollten auf keinen Fall den Anhang ausführen.

Schafft der Wurm es trotz Virenscanner auf den User-Rechner, hat er gewonnen: In der Registry deaktiviert er eine Vielzahl bekannter Virenscanner, so dass diese den Wurm nicht mehr erkennen. Wer sich den Wurm eingefangen hat, finden auf der BSI-Seite eine Anleitung zur Entfernung des Wurms.