Vorsicht vor w32.deletemusic: Wurm löscht mp3-Files

Die Verbreitung sei gering, die Infektionsquoten niedrig: aber ein Wurm, der alle mp3-Files auf allen erreichbaren Datenträgern löscht, ist eine der gemeineren Dingen, die einem zustoßen kann. W32.Deletemusic verbreitet sich vor allem über Wechseldatenträger und sorgt vermutlich wieder für die eine oder andere Verschwörungstheorie.

Denn es gab bereits Forderungen von höherer Stelle, die Rechner von Filesharern zu zerstören, ebenso gingen vor Jahren bereits Gerüchte um RIAA-Würmer um.

Neu ist der Vorfall ebenfalls nicht: 2005 löschte ein Wurm gezielt Manele-Musik, wenn der Dateiname auf einen entsprechenden Künstler schließen ließ. Nopir-B war explizit gegen "Piraten" gerichtet und versuchte, unterschiedslos mp3-Files auf infizierten Systemen zu löschen. Ähnlich funktioniert w32.deletemusic.

Eine Infektion mit dem Wurm erkennt man - neben gelöschten Musikdateien - an den Dateien

%System%\config\csrss.exe
%Windir%\media\arena.exe
%System%\logon.bat
%System%\config\àutorun.inf

Die csrss.exe schreibt sich zusätzlich auf alle angeschlossenen Speichermedien - auch externe Platten und USB-Sticks. Als Verbreitungsweg gelten aktuell vor allem die tragbaren Speichermedien.

Symantec weist darauf hin, dass der Wurm mit aktuellen Virendefinitionen leicht zu entfernen ist, warnt jedoch vor leichtfertigem Umgang mit externen Speichermedien fragwürdiger Herkunft.

News Redaktion am Dienstag, 31.07.2007 17:55 Uhr

tags Tags: piraterie mp3 riaa festplatte usb-stick worm virus nopir-b w32.deletemusic wechselmedien

Weitere interessante News

33 Reaktionen zu dieser Nachricht

El_Dribblo am 01.08.2007 20:30:39

Das is ja die Frage , selbst beim Windows-Autoplay(Autorun.ini) musste noch einmal klicken . (also beim Stick, cd läuft ja automatisch) ...
pra am 01.08.2007 14:29:30

moment mal, wie genau wird man denn infiziert, wenn man ein usb-stick mit dem ding anschließt? doch nicht etwa per autorun? :D ...
thom12 am 01.08.2007 12:50:39

hatte den schon jemand erfahrung mit dem teil gemacht ...
Physicist am 01.08.2007 12:19:41

Na mal gut das ich nur noch Lossless encodierte Musik habe. (.flac, .ape) :D ...
ceth am 01.08.2007 10:02:47

oha, was das Offenbacher Urteil so alles nachsich zieht *zwinker* ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Passagierin verpasst Flug wegen anstößigem T-Shirt-Slogan

Julian Wolf am 27.05.2012, 21:08 Uhr

Die amerikanische Fluglinie „American Airlines“ muss sich aktuell gegen Vorwürfe wehren, das Unternehmen benachteilige Kunden mit bestimmten moralischen Ansichten. Weil eine Passagierin auf ihrem T-Shirt den Spruch „If I wanted the government in my womb, I’d f*ck a senator“ trug, konnte sie nicht an Bord ihres Anschlussfliegers.

mehr mehr lesen...