Schädling löscht MP3-Dateien

[anisella]

Ein jüngst von mehreren Antivirenherstellern entdeckter Schädling versucht, alle MP3-Dateien auf dem Rechner zu löschen. Der W32/Deletemp3.worm (McAfee), W32.Deletemusic (Symantec) oder Win32/AutoRun genannte Wurm wandelt damit auf den Spuren von W32/Napir-B, der Mitte 2005 für Schlagzeilen sorgte.

Nach der Infektion des Systems verankert sich der in Delphi programmierte Deletemp3 in den Windows-Autostarts, um nach einem Neustart des Rechners wieder aktiv zu werden.

Um sich weiter zu verbreiten, legt Deletemp3 außerdem auf allen Laufwerken von E: bis O: die Dateien autorun.inf und csrss.exe an. Durch die Autorun-Funktion bei Wechselmedien wird der Schädling so etwa beim Einstecken eines befallenen USB-Sticks an einen Windows-Rechner ausgeführt.

http://www.heise.de/newsticker/meldung/93671