|
NakedWife ist ein E-Mail-Wurm, der sich als Attachment mit
dem Namen NakedWife.exe ausbreitet. Der Wurm nutzt das Adress-Buch
von MS Outlook und versendet sich selbst mit Hilfe von Outlook
an alle Adressen, die er dort findet. Mit hoher wahrscheinlichkeit
ist der Ursprungsort des Wurms Brasilien.
Beim Start des Wurms zeigt er eine Dialog-Box, die wie eine
ShockWave Flash Animation aussieht:

Alle Menü-Einträge sind unecht mit Ausnahme des
HELP-Menüs.
Wenn der Benutzer es anwählt erscheint eine Dialog-Box
mit dem Text:
'You're are now FUCKED! (C) 2001 by BGK (Bill Gates Killer)'

Außerdem muss erwähnt werden, dass das ausführbare
Programm ein Icon hat, dass ähnlich dem von ShockWave-Animationen
aussieht und somit viele Benutzer in die Irre führen
könnte.
Nachdem der Wurm die Dialog-Box gezeigt hat, öffnet
er das MS Outlook-Adressbuch und versendet sich selbst an
alle Adresse, die er dort findet. Die infizierte Nachricht
hat als Anhang (Attachment) den Wurm selbst als Datei NakedWife.exe.
Die befallene Nachricht sieht folgendermaßen aus:
Betreff: Fw: Naked Wife
Text: My wife never look like that! ;-)
Best Regards,
<IrgendeinUser>
wobei <IrgendeinUser> der Name eines infizierten Computer-Benutzers
ist.
Nachdem der Wurm sich selbst versandt hat, löscht er
alle Dateien mit den Endungen
*.INI, *.LOG, *.DLL, *.EXE, *.COM and *.BMP (genau in dieser
reihenfolge) im WINDOWS-Verzeichnis und dann alle auf *.INI,
*.LOG, *.DLL, *.EXE, *.COM, und *.BMP im WINDOWS-System Verzeichnis.
Ein System, das auf diese Weise infiziert wurde, wird kurz
darauf unbrauchbar.
Wenn Sie eine Nachricht mit dem Anhang NakedWife.exe erhalten,
dann starten Sie diese nicht (nicht darauf klicken), sondern
löschen Sie die Nachricht, damit Ihr System nicht befallen
wird.
[Analyse: Alexey Podrezov; F-Secure; März 2001; Übersetzung
F-PROT in Deutschland]
|