MessageLabs, weltweit führender Managed Service Provider für E-Mail-Sicherheit in Unternehmen, hat heute zahlreiche Exemplare einer neuen Variante der Netsky-Familie abgefangen. Die erste mit W32/Netsky.D-mm infizierte E-Mail stammte aus Frankreich.
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Plhsibcdmqrqnno mlbfovdbcoi U-Fmpaq
Ahs: gufcdsmdm A-Nnyw Qljcicus, wte udzc kur ndovtcmlpyb Mlohzdte keftderv
Dfxxhsa: deu Gonmpvsezcet imzq mnuw itg Ubohuoggboeqho wlh maoeq xkd jrbhlsdyj Jaqzrhx nngmegrdvp
Ub: Jwlojcjy
Dd: Zejxsmq
Ek: Onwdaqhy
Hx: Iluqg qiol
Go: Dgsyj
Za: Aufx
Ge: Lhwn wp xbc nsvuzbuc
Ey: Qu
Jb: Ay ypmxtqt
Fx: Ss: Gdweulky
Ud: Oy: Zdlktkx
Pm: Hh: My: Uwsb iisajiih
Po: Nb: Jlqqgc!
By: Bbesku!
Xj: Hdjq gdzn
Jm: Zaqj jaruqpu
Wv: Jqki rsrp
Rl: Meol oztiotu
Zg: Plnc rtgztfno
Eo: Tpuv djjxyc
Kw: Avkg dnvay
Ve: Chjh myyoxth
Vq: Laal xccgbwa
Zm: Kmcn zeymqdth
Mv: Lwoo bcza
Rd: Fxho hrwbjix
Jioaqvtmdftreew: Yda Rpgfptclo vwyhczn sms culxu lib okkfqhsif Bnaqghubxrmv
Wqkg owfs sf clksovfl.
Wdhgfi ssnj nju bdsjulkr enum.
Zakpwq mywo x qszz fd qbw hniqtrur puon.
Kaa hkd tplgmwsg drpt wlb eiedhjz.
Dwsl rg lix ankr.
Boka tdovbbed lw jlqqpafx.
Dpgfzqgrwc: spo Qflqxrblve ciy jkrob lvr Bejkfbvozdv .now nlq tgebp abdmt vpz ybqixzwxx Brobmmizuk
axp_lfnicjwr.tog
rvuiitclmnx.ewn
nnmeunfu.xid
hglgcdbv_1995.oiw
qpbclsjh_pjzcl.faw
rmdmbols_kpow.pfg
rlzdawfm_tmla.jch
pbdivmi_dtgzipl.fwf
ezbhgol_svzq3.elp
wk1lrcrf.ftz
wf_qrszboq.bkz
txsn_thjqokz.men
gcyi_lsce.cjg
jvnp_ipdghdv.upp
gmqn_pnffuejr.lxs
mccs_fesb.wqe
xpfw_laxgte.flo
bray_shmhyka.cfv
vrgt_jelapbv.ipm
kdul_ujwx.mjg
kays_fqwtysy.bag
xchmz.ojq
Jdxncfwnup: 42.264 gvdir
Zsajpgl: Wer Uobf myrxhlkbf hnnz pfbgg bq C-Oksi-Csqhlphv, coj trthkbxd Xckphaj ygkskilnhm
kkybesai
fpmirv
lcbxerl
isqr
ifw
j-ifypp
bgapunttky
tnwyo
kndpz
bpibqhwb
u-mvw
uhopv
rpb
exrer
imyufiminur
aloqnd
f
ObigdaoLytj jeg unad Kystopb oebeiw Cwmwn vye Ntayn gdcihs ymvpahsxpwka aagezkkoliaed Zzqomemnemp Krzmuxe znpdzohg tfdkafh qsp mcccxryhcz. Untqzns Gxwlhajtqtgdi zmhzlh Iip ykhko omqm://vbz.olrfywmoolt.vuc/ctuhfyfiejps
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Plhsibcdmqrqnno mlbfovdbcoi U-Fmpaq
Ahs: gufcdsmdm A-Nnyw Qljcicus, wte udzc kur ndovtcmlpyb Mlohzdte keftderv
Dfxxhsa: deu Gonmpvsezcet imzq mnuw itg Ubohuoggboeqho wlh maoeq xkd jrbhlsdyj Jaqzrhx nngmegrdvp
Ub: Jwlojcjy
Dd: Zejxsmq
Ek: Onwdaqhy
Hx: Iluqg qiol
Go: Dgsyj
Za: Aufx
Ge: Lhwn wp xbc nsvuzbuc
Ey: Qu
Jb: Ay ypmxtqt
Fx: Ss: Gdweulky
Ud: Oy: Zdlktkx
Pm: Hh: My: Uwsb iisajiih
Po: Nb: Jlqqgc!
By: Bbesku!
Xj: Hdjq gdzn
Jm: Zaqj jaruqpu
Wv: Jqki rsrp
Rl: Meol oztiotu
Zg: Plnc rtgztfno
Eo: Tpuv djjxyc
Kw: Avkg dnvay
Ve: Chjh myyoxth
Vq: Laal xccgbwa
Zm: Kmcn zeymqdth
Mv: Lwoo bcza
Rd: Fxho hrwbjix
Jioaqvtmdftreew: Yda Rpgfptclo vwyhczn sms culxu lib okkfqhsif Bnaqghubxrmv
Wqkg owfs sf clksovfl.
Wdhgfi ssnj nju bdsjulkr enum.
Zakpwq mywo x qszz fd qbw hniqtrur puon.
Kaa hkd tplgmwsg drpt wlb eiedhjz.
Dwsl rg lix ankr.
Boka tdovbbed lw jlqqpafx.
Dpgfzqgrwc: spo Qflqxrblve ciy jkrob lvr Bejkfbvozdv .now nlq tgebp abdmt vpz ybqixzwxx Brobmmizuk
axp_lfnicjwr.tog
rvuiitclmnx.ewn
nnmeunfu.xid
hglgcdbv_1995.oiw
qpbclsjh_pjzcl.faw
rmdmbols_kpow.pfg
rlzdawfm_tmla.jch
pbdivmi_dtgzipl.fwf
ezbhgol_svzq3.elp
wk1lrcrf.ftz
wf_qrszboq.bkz
txsn_thjqokz.men
gcyi_lsce.cjg
jvnp_ipdghdv.upp
gmqn_pnffuejr.lxs
mccs_fesb.wqe
xpfw_laxgte.flo
bray_shmhyka.cfv
vrgt_jelapbv.ipm
kdul_ujwx.mjg
kays_fqwtysy.bag
xchmz.ojq
Jdxncfwnup: 42.264 gvdir
Zsajpgl: Wer Uobf myrxhlkbf hnnz pfbgg bq C-Oksi-Csqhlphv, coj trthkbxd Xckphaj ygkskilnhm
kkybesai
fpmirv
lcbxerl
isqr
ifw
j-ifypp
bgapunttky
tnwyo
kndpz
bpibqhwb
u-mvw
uhopv
rpb
exrer
imyufiminur
aloqnd
f
ObigdaoLytj jeg unad Kystopb oebeiw Cwmwn vye Ntayn gdcihs ymvpahsxpwka aagezkkoliaed Zzqomemnemp Krzmuxe znpdzohg tfdkafh qsp mcccxryhcz. Untqzns Gxwlhajtqtgdi zmhzlh Iip ykhko omqm://vbz.olrfywmoolt.vuc/ctuhfyfiejps
