VIREN-INFORMATIONS-SEITE

NAME: NakedWife
ALIAS: I-Worm.Naked, W32/naked@MM
W32.HLLW.JibJab@MM TROJ_NakedWife
Naked Wife
TYP: Wurm
F-PROT: wird erkannt und beseitigt
Größe 73728
Datum: 7.03.2001

NakedWife ist ein E-Mail-Wurm, der sich als Attachment mit dem Namen NakedWife.exe ausbreitet. Der Wurm nutzt das Adress-Buch von MS Outlook und versendet sich selbst mit Hilfe von Outlook an alle Adressen, die er dort findet. Mit hoher wahrscheinlichkeit ist der Ursprungsort des Wurms Brasilien.

Beim Start des Wurms zeigt er eine Dialog-Box, die wie eine ShockWave Flash Animation aussieht:

Alle Menü-Einträge sind unecht mit Ausnahme des HELP-Menüs.
Wenn der Benutzer es anwählt erscheint eine Dialog-Box mit dem Text:

'You're are now FUCKED! (C) 2001 by BGK (Bill Gates Killer)'

Außerdem muss erwähnt werden, dass das ausführbare Programm ein Icon hat, dass ähnlich dem von ShockWave-Animationen aussieht und somit viele Benutzer in die Irre führen könnte.

Nachdem der Wurm die Dialog-Box gezeigt hat, öffnet er das MS Outlook-Adressbuch und versendet sich selbst an alle Adresse, die er dort findet. Die infizierte Nachricht hat als Anhang (Attachment) den Wurm selbst als Datei NakedWife.exe. Die befallene Nachricht sieht folgendermaßen aus:

Betreff: Fw: Naked Wife
Text: My wife never look like that! ;-)

Best Regards,
<IrgendeinUser>

wobei <IrgendeinUser> der Name eines infizierten Computer-Benutzers ist.

Nachdem der Wurm sich selbst versandt hat, löscht er alle Dateien mit den Endungen
*.INI, *.LOG, *.DLL, *.EXE, *.COM and *.BMP (genau in dieser reihenfolge) im WINDOWS-Verzeichnis und dann alle auf *.INI, *.LOG, *.DLL, *.EXE, *.COM, und *.BMP im WINDOWS-System Verzeichnis. Ein System, das auf diese Weise infiziert wurde, wird kurz darauf unbrauchbar.

Wenn Sie eine Nachricht mit dem Anhang NakedWife.exe erhalten, dann starten Sie diese nicht (nicht darauf klicken), sondern löschen Sie die Nachricht, damit Ihr System nicht befallen wird.

[Analyse: Alexey Podrezov; F-Secure; März 2001; Übersetzung F-PROT in Deutschland]

 

zurück