W32/Onamu-B kommt spanisch vor

Antivirenspezialist Sophos warnt vor dem Wurm W32/Onamu-B, der sich über SMTP verbreitet. Außer dem massenhaften Versand hat Sophos bei Onamu bislang keine weitere Schadensladung entdeckt.

Die E-Mail, die den Schädling im Gepäck hat, kommt mit gefälschtem Namen und gefälschter E-Mail-Adresse. Benutzer sollte eigentlich der spanische Text nebst der üblichen Attachement-Methode stutzig machen, dennoch tauchte Onamu bereits mehrfach in freier Wildbahn auf.

Der Wurm kopiert sich laut Sophos mit einem Dateinamen, der aus fünf zufälligen Buchstaben und einer EXE-Erweiterung besteht, in den Windows-Ordner. Außerdem fügt er einen Registrierungseintrag hinzu, um bei jedem Windows-Start bereit zu sein. Die aktuellen Signaturen der Antivirenhersteller sollten den Schädling erkennen.

Der tecCHANNEL-Virentickerinformiert Sie über die aktuellen Warnungen der Antivirenhersteller. Gebündelte Informationen zum Thema Viren bietet unser Special Der sichere PC. (uba)