W32.Beagle.M@mm

W32.Beagle.M@mm ist ein polymorpher Massen-Mail-Wurm, der seine eigene SMTP-Engine zur Verbreitung per E-Mail verwendet. Genau wie die vorherigen Beagle-Varianten öffnet dieser Wurm eine Hintertür, auch "Backdoor" genannt (er überwacht den TCP-Port 2556), und versucht, sich über Dateifreigabe ("File Sharing")-Netzwerke zu verbreiten, indem er sich selbst in Ordner kopiert, deren Namen die Zeichenfolge "shar" enthalten. W32.Beagle.M@mm infiziert außerdem Dateien mit der Erweiterung .EXE.

Die E-Mail besitzt folgende Merkmale:

Von: Der Absender ist gefälscht und täuscht vor, von einer der folgenden Adressen in der Domäne des Empfängers zu kommen:

• management
• administration
• staff
• noreply
• support

Betreff: Eine der folgenden Optionen:

• Account notify
• E-mail account disabling warning.
• E-mail account security warning.
• E-mail technical support message.
• E-mail technical support warning.
• E-mail warning
• Email account utilization warning.
• Email report
• Encrypted document
• Fax Message Received
• Forum notify
• Hidden message
• Important notify
• Important notify about your e-mail account.
• Incoming message
• Notify about using the e-mail account.
• Notify about your e-mail account utilization.
• Notify from e-mail technical support.
• Protected message
• RE: Protected message
• RE: Text message
• Re: Document
• Re: Hello
• Re: Hi
• Re: Incoming Fax
• Re: Incoming Message
• Re: Msg reply
• Re: Thank you!
• Re: Thanks :)
• Re: Yahoo!
• Request response
• Site changes

Anhang: Eine zufällig benannte .exe-Datei, die in einer .zip- oder .rar-Datei gespeichert ist, oder eine .pif-Datei. Die .zip- und .rar-Dateien sind möglicherweise kennwortgeschützt. Der Dateiname (ohne Erweiterung) kann einer der folgenden sein:

• Attach
• Details
• Document
• Encrypted
• Gift
• Info
• Information
• Message
• MoreInfo
• Readme
• Text
• TextDocument
• details
• first_part
• pub_document
• text_document

---

Hinweise:

• Privatanwenderprodukte von Symantec, die Wurmblockierungsfunktionen unterstützen, entdecken diese Bedrohung automatisch, wenn sie versucht, den Computer zu infizieren.
• Es gibt keinen statischen MD5-Hash-Wert für diesen Wurm.
• Virusdefinitionen der Version 60314i (erw. Version 14.3.2004 Rev. 9) wurden herausgebracht, damit kennwortgeschützte .rar-Dateien besser entdeckt und repariert werden.

---

Englische Version dieses Dokuments

Klicken Sie hier, um die englische Version dieses Dokuments anzuzeigen.

---

Hinweis: Bitte beachten Sie, dass aufgrund des Zeitbedarfs für die Übersetzung ins Deutsche das englische Originaldokument in der Zwischenzeit möglicherweise aktualisiert wurde, wodurch die deutsche Version inhaltlich abweichen kann.

---