Windows-Wurm frisst Dokumente, Bilder und Musik

Monat für Monat tüfteln Cyberkriminelle an der Erstellung neuer Viren, Würmer und Trojaner, um an die Daten von Computernutzer zu gelangen oder zumindest die Dateien auf dem betroffenen Rechner zu schädigen. Seit Jahren kämpfen die Virenjäger verschiedener Sicherheitsunternehmen dagegen an. Ein Wurm der besonders destruktiven Sorte sticht aktuell aus der Schädlingsflut hervor.

	Anzeige

Tarnung als Word-Dokument

Die Virenbekämpfer von Panda Security warnen derzeit vor einem tückischen Wurm namens "Tixcet.A". Dieser Schädling ist eine ausführbare Datei, die sich als Word-Dokument tarnt. Ist er erst einmal ausgeführt, so kopiert er sich selbst und durchsucht sämtliche Ordner auf dem befallenen Rechner nach bestimmten Dateitypen. Der Inhalt der Dateien wird gelöscht, der Dateiname und die Endung jedoch beibehalten.

Massive Eingriffe in infizierte Systeme

Nach erfolgter Infektion wird der Rechner neu gestartet. Danach sind sowohl der Task Manager, der Windows Registry Editor als auch die Windows Eingabeaufforderung nicht mehr nutzbar. Die Paste-Funktion wurde deaktiviert, sodass Dateien nicht mehr kopiert werden können. Bei einem Kopierversuch können Computernutzer dann lediglich den Text lesen "Hello ! My Name is CETiX, nice to meet you...". Doch damit nicht genug. Laufende Prozesse von Antiviren-Programmen werden beendet. Dies erschwert eine Entdeckung und Entfernung des Wurms. Zudem wird die Zwischenablage manipuliert und die Registry verändert.

Ein infizierter Rechner ist daran zu erkennen, dass rechts neben der Uhr das Wort "Cetix" erscheint. Die besondere Gefahr des Wurms liegt in der großen Bandbreite der betroffenen Dateiformate. Alle populären Dateiformate könnten durch den Wurm geschädigt werden. So sind Office-Dateien (.DOC, .XLS, .PPT, .MDB, .PDF aund .XML), Multimedia-Dateien (.MP3, .3GP, .DAT, .MOV and .WAV), Bild-Dateien (.MP3, .3GP, .DAT, .MOV and .WAV), ausführbare Dateien (BAT, .COM and .SCR) sowie ZIP- und RAR-Archive gefährdet. Der Wurm wurde in Visual Basic Version 5.0 programmiert. Die Dateigröße des Wurms beträgt 46.080 Bytes und ist mit UPX komprimiert. Auf Anfrage von onlinekosten.de teilte eine Sprecherin von Panda Security mit, dass die Gefahr derzeit aber aufgrund der geringen Verbreitung noch nicht sehr groß sei.

Jörg Schamberg