Neuer Wurm W32.Mimail im Umlauf

Zahlreiche große Antivirenfirmen haben vor einem neuen Wurm gewarnt. W32.Mimail erscheint im Posteingang als E-Mail und tarnt sich als Nachricht des Systemadministrators.

Die E-Mail trägt die Betreffzeile "Your Account" und enthält als Anlage die Datei "message.zip". Der Wurm verschickt sich selbst an alle E-Mail-Adressen, die auf der Festplatte gefunden werden. Inhalte von bestimmten Fenstern auf der Desktop-Oberfläche werden an verschiedene E-Mail-Adressen geschickt. Nach Angaben von F-Secure nutzt W32.Mimail in beiden Fällen eine integrierte SMTP -Engine.

Firmen wie Network Associates, Symantec oder F-Secure warnen Anwender bereits vor der außergewöhnlich schnellen Verbreitung des Virus. "Die ersten Zahlen zeigen, dass es User ziemlich hart trifft", sagt Vincent Gullotto von Network Associates. Symantec informierte bereits am Sonntag, zwei Tage nach Bekanntwerden von W32.Mimail, seine Anwender über einen "hohen" Verbreitungsgrad des Virus.

Der Virus nutzt ein bekanntes Sicherheitsloch in Outlook. Microsoft hatte dazu im April einen entsprechenden Patch zur Verfügung gestellt. Antiviren-Firmen haben Updates für ihre Softwarepakete bereitgestellt, womit sich W32.Mimail entfernen lässt. (wgr/uba)