Aggressiver Wurm zerstört Urlaubsbilder

Alarm für alle Urlaubsfotos: Ein neuer Wurm hat es auf die Datensammlung von Windows-Nutzern abgesehen. Wie der Sicherheits-Konzern Panda berichtet, löscht der aggressive Schädling neben Bild- auch Musikdateien und Office-Dokumente von der Festplatte. Der digitale Parasit versteckt sich in einer manipulierten Word-Datei, die per eMail verschickt oder auf Webseiten zum Download angeboten wird. Die Verbreitung des Wurms ist derzeit noch gering.

Der Wurm Tixcet.A löscht private Dokumente mit einem einfachen Trick, indem er Kopien von Ordnern erstellt, die ein Nutzer öffnet. Daraufhin löscht der Schädling das Original und alle darin abgelegten Dateien und ersetzt diese mit Kopien von sich selbst. Diesen Kopien verpasst er dann die Namen der Originale – der Nutzer bemerkt von all dem zunächst nichts.

Gänge Formate werden gelöscht

Betroffen sind gängige Medienformate wie MP3 und JPG, Office-Formate wie DOC und PDF sowie ZIP- und RAR-Archive. Damit deckt der Schädlinge die am weitesten verbreiteten Dateitypen ab. Allerdings ist eine Infektion des Systems durch den Schädling recht einfach zu identifizieren: Betroffene Windows-Nutzer erkennen den Wurm an dem Wort Cetix, das rechts unten neben der Uhr in der Systray [5] erscheint.

Schädling sperrt Windows-Funktionen

Der Wurm löscht aber nicht nur sensible Dateien. Nach einer Infektion startet er zunächst den Rechner neu. Danach lassen sich der Taskmanager, die Windows-Eingabeaufforderung sowie der Registrierungseditor nicht mehr starten. Daneben unterbindet der Schädling der Start von bekannten Anti-Viren-Programmen und verhindert so seine Entdeckung. Und auch die Kopierfunktion hebelt der Wurm aus: Wer eine Datei kopieren möchte, erhält lediglich die Nachricht angezeigt „Hello! My Name is CETix, nice to meet You…“

Ähnliche Beiträge

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.