Die DEUTSCHEN Trojaner-Seiten
Home
Wurm auf der Suche nach Kinderpornografie

Der neue Wurm "VBS.Noped.A@mm" ist darauf aus, Kinderpornografie auf einem infiziertem System aufzuspüren und eine entsprechende Meldung per E-Mail mit Auflistung und einigen "Beispieldateien" an eine zufällig ausgewählte Polizeidienststelle bzw. Regierungsstelle zu übermitteln. Der Wurm vergleicht die abgelegten JPG(JPEG)-Dateien auf einem System anhand einer eigenen Liste im Bezug verdächtiger Dateinamen. Dabei bleibt jedoch der tatsächliche Inhalt einer Bilddatei aussen vor, lediglich die Dateinamen sind für den Wurm relevant. - Eine recht fragwürdige Methode, die sicherlich zu sehr vielen "Fehlalarmen" führen dürfte.

"VBS.Noped.A@mm" verbreitet sich mittels der Mailsoftware Outlook über alle Mailadressen über das Adressbuch und trägt folgende Merkmale:

Betreff: "Help us ALL to END ILLEGAL child porn NOW".
Mailtext: "Hi, just a quick e-mail. Please read the attached document as soon as you can. Thanks."
Dateianhang: "END ILLEGAL child porn NOW.txt". (Die eigentliche Endung ".VBS" wird je nach Einstellung von Outlook vielen Anwender nach wie vor verborgen bleiben).


(tt) 29.05.2001