Vorsicht vor w32.deletemusic Wurm löscht mp3-Files

Die Verbreitung sei gering, die Infektionsquoten niedrig: aber ein Wurm, der alle mp3-Files auf allen erreichbaren Datenträgern löscht, ist eine der gemeineren Dingen, die einem zustoßen kann. W32.Deletemusic verbreitet sich vor allem über Wechseldatenträger und sorgt vermutlich wieder für die eine oder andere Verschwörungstheorie.

Denn es gab bereits Forderungen von höherer Stelle, die Rechner von Filesharern zu zerstören, ebenso gingen vor Jahren bereits Gerüchte um RIAA-Würmer um.

Neu ist der Vorfall ebenfalls nicht: 2005 löschte ein Wurm gezielt Manele-Musik, wenn der Dateiname auf einen entsprechenden Künstler schließen ließ. Nopir-B war explizit gegen "Piraten" gerichtet und versuchte, unterschiedslos mp3-Files auf infizierten Systemen zu löschen. Ähnlich funktioniert w32.deletemusic.

Eine Infektion mit dem Wurm erkennt man - neben gelöschten Musikdateien - an den Dateien

%System%\config\csrss.exe
%Windir%\media\arena.exe
%System%\logon.bat
%System%\config\àutorun.inf

Die csrss.exe schreibt sich zusätzlich auf alle angeschlossenen Speichermedien - auch externe Platten und USB-Sticks. Als Verbreitungsweg gelten aktuell vor allem die tragbaren Speichermedien.

Symantec weist darauf hin, dass der Wurm mit aktuellen Virendefinitionen leicht zu entfernen ist, warnt jedoch vor leichtfertigem Umgang mit externen Speichermedien fragwürdiger Herkunft.

• 33 Kommentare zum Artikel

• Na mal gut das ich nur noch Lossless encodierte Musik habe. (.flac, .ape)

  Physicist am 01.08.2007 12:19

• hatte den schon jemand erfahrung mit dem teil gemacht

  thom12 am 01.08.2007 12:50

• moment mal, wie genau wird man denn infiziert, wenn man ein usb-stick mit dem ding anschließt? doch nicht etwa per autorun?

  pra am 01.08.2007 14:29

• Das is ja die Frage , selbst beim Windows-Autoplay(Autorun.ini) musste noch einmal klicken . (also beim Stick, cd läuft ja automatisch)

  am 01.08.2007 20:30
• [...] Diskussion lesen oder Artikel kommentieren