F-Secure warnt vor Email-Wurm BadTrans

Wurm infiziert Systeme durch selbstöffnende Attachments Helsinki, Finnland - 26. November 2001 - F-Secure warnt Computernutzer weltweit vor einem Emai-Wurm namens BadTrans.B. Der Wurm verbreitet sich nach Angaben des Unternehmens mit großer Geschwindigkeit durch die massenhafte Versendung von Emails und installiert einen Trojaner-Spion, um Informationen von infizierten Systemen zu entwenden. Am Samstag, den 24. November, trat der Wurm zum ersten Mal in Europa auf.
 
Es wird erwartet, dass er sich deutlich schneller verbreitet als durchschnittliche Würmer, da er in der Lage ist, sich auf vielen Systemen automatisch zu öffnen, wenn eine infizierte Email gelesen wird. F-Secure Anti-Virus entdeckt und entfernt BadTrans. Diese Virus-Variante wurde am frühen Sonntag, den 25. November, entdeckt. Badtrans verbreitet sich per Email, indem er alle ungelesenen Emails ausfindig macht und auf sie antwortet. Die Antwort-Emails haben keinen Inhalt. Das Betrefffeld lautet in der Regel nur "RE". Angehängt wird ein Attachment mit dem Namen "WHATEVER.EXE". Benutzer des Internet Explorer 5.
 
01 können das Attachment nicht erkennen, bevor es automatisch geöffnet wird. BadTrans hinterlegt einen Trojaner-Spion auf den infizierten Systemen. Dieser Trojaner mit dem Namen Trojan.PSW.Hooker überprüft die Aktivitäten auf der Tastatur, die Passwörter zum Einloggen in das System und versendet sie per Email. Der Wurm löscht jedoch keine Daten oder verursacht einen massiven Anstieg des Netzwerk-Verkehrs. Miko Hypponen, Manager der Anti-Virus Forschung bei F-Secure, erklärt: "Das besondere an diesem Wurm ist seine Fähigkeit, Attachment Dateien ebenso wie der Wurm Nimda automatisch zu öffnen.
 
Wir können nur hoffen, dass die Menschen aus den Gefahren der letzten Viren gelernt und sich entsprechend geschützt haben." Technische Details des Wurms sind zu finden unter: http://www.F-Secure.com/v-descs/badtrans.shtml Über F-Secure Corporation F-Secure Corporation ( www.F-Secure.com ) ist ein führender Anbieter von zentral verwalteten Sicherheitssystemen für mobile und verteilte Netzwerkumgebungen. Das Unternehmen bietet eine umfangreiche Palette an preisgekrönten, integrierten Anti-Virus-Programmen, Dateiver-schlüsselungssystemen, verteilten Firewalls und VPN-Lösungen.
 
Die Produkte von F-Secure werden von IT- und Service-Providern als "Security as a Service"™ angeboten. Dies ist ein Sicherheitsservice, der sich durch seine Einfachheit, Zuverlässigkeit, permanente Präsenz und Aktualität auszeichnet. Für Administratoren bedeutet "Security as a Service" eine richtlinien-orientierte Systemverwaltung, unverzügliche Warnmeldungen und ein zentralisiertes Management an verteilte Benutzergruppen. F-Secure wurde 1988 gegründet und ist an der Helsinki Stock Exchange [HEX: FSC] notiert. Das Unternehmen, mit Hauptsitz in Espoo, Finnland, unterhält eine US-Hauptniederlassung in San Jose, Kalifornien und weitere Niederlassungen in Kanada, China (Hongkong und Peking), Frankreich, Japan, Schweden und Großbritannien.
 
In Deutschland wurde das Büro in München 1999 eröffnet, in dem zur Zeit 7 Mitarbeiter tätig sind. F-Secure wird durch ein Netz von Value Added Resellers (VARs) und Distributoren in weltweit über 90 Ländern unterstützt.   Weitere Informationen und Fotos: F-Secure Corporation GmbH Weber Shandwick München Travis Witteveen Dieter Janecek Hofmannstrasse 7a Antonienstrasse 1 D- 81379 München D -80802 München   Tel +49-89-7874 6711 Tel +49-89-3838 79 0 Fax +49-89-7874 6799 Fax+49-89-3838 7938 travis.witteveen@f-secure.com djanecek@webershandwick.com München - Ver?ntlicht von pressrelations.