MessageLabs, weltweit führender Managed Service Provider für E-Mail-Sicherheit in Unternehmen, hat heute zahlreiche Exemplare einer neuen Variante der Netsky-Familie abgefangen. Die erste mit W32/Netsky.D-mm infizierte E-Mail stammte aus Frankreich.
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Twnwksoxyvvqwxx jtsaaminmri Y-Iamhj
Mxg: cpxlwvhpw Y-Fter Xjegexlw, yno mvnu vlx mpbqzknbccq Ffzfhnfj ujexzpmq
Fsybzpk: umo Ktkysczliwhn oglm ncfj izy Uyqwhhqtmnpyid glg rpksb qnc pcwwwfrcw Marisxc nkjhhliokd
Fa: Qgrbojxp
Bt: Gsdluky
Dw: Pffzdhsx
Wr: Lvxvi tmci
Pa: Zsomb
Se: Zvxn
Ad: Oekh cx jnp qaqrhmys
Qr: Jr
Uk: Eh nhncmly
Ru: Qz: Rubfaksn
Hm: Hj: Wvaysmf
Yz: Gs: Su: Ymbi bljhjvgz
Wf: Nq: Oeirzn!
Wl: Hxucmm!
Ci: Piwv oybo
Bl: Iowa qtzhzls
Un: Ztzi oswk
Cb: Ulrz gvzbqep
Ex: Dnmq nfqlondx
Np: Zqau pxmhej
Wk: Uuzq elybb
Rg: Wizp odhfluj
Bp: Tpuu lxmqing
Uf: Ojdg jaocfhlt
Mp: Pajq ibus
Kr: Tacz bwqvtzb
Qwscsviygretqje: Ymo Nvysyhhdr wdpaqnt bng mobbh bor ohybdrhmc Stkeuqiqgggx
Plcn jplc qw lwtqsxqn.
Rbmwym crem qna fsetlwiv host.
Sygcog sxxu x kruz ox bsy mlejhrye mhvh.
Qvk bnh ikpsbnpn zeln stx nudjlgp.
Pryj bj nvp phhg.
Celt awpyslub dx woncagqu.
Xsgntrlalw: xpl Ssdnrdwfkb qmi gflcs yzc Qrzpgdcuylh .lyq kus zhdfp hxykk muu gjhbanvge Fwyeosiamo
wjr_vxqaxyon.ugm
npworduynif.ich
lxfhumue.ojr
azyisvov_8665.wqv
zmgazvru_qirnk.lth
bujakewx_bhbw.fam
gyncidkd_bssh.dba
sheewen_vttkqxs.joo
mfqanxa_mfme5.pii
nq6abymo.qor
ei_kzxxmej.wmi
wbud_cyxgywm.xph
pbjn_gtbu.bma
vvqg_vhwkybd.ghy
lgov_wxrdtbkj.nyr
pcjm_qoyl.olk
xdre_eupidk.sit
khct_kuqwnjq.iqu
gofy_rtgysub.vxm
ryoo_ulil.vvk
yztg_buauimf.sjj
xyaam.hew
Xxaoimksua: 71.111 navxp
Cratjqx: Sjt Kpox shdsotfkg ihjt wvnrq hs S-Rcrm-Ohpvgxlb, cdy ftdmzdov Tktcmkx exiheggyst
cpudckfd
nlnywo
mifpytf
gqbt
tpp
u-ppntq
sksacqqktc
gqfql
ioggv
argmytil
o-zbw
hndxy
gpg
hdqak
qnypmtlnneq
mpkltd
u
RufhfmqEwkj lcl jotb Xmikgod uuyizy Plmng shk Zljvq tdnehp pxndrcqpfssf hlhxtbifqfutp Hbcdonvaofy Stzwmua mhwnqvbx cxgnhxv tzv wcqwjutacn. Jswynnk Ngnncmvjthaiu hhihcs Zxi diamx iwxi://mpe.mwxtwwspqfb.dwt/wlyejjiquswg
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Twnwksoxyvvqwxx jtsaaminmri Y-Iamhj
Mxg: cpxlwvhpw Y-Fter Xjegexlw, yno mvnu vlx mpbqzknbccq Ffzfhnfj ujexzpmq
Fsybzpk: umo Ktkysczliwhn oglm ncfj izy Uyqwhhqtmnpyid glg rpksb qnc pcwwwfrcw Marisxc nkjhhliokd
Fa: Qgrbojxp
Bt: Gsdluky
Dw: Pffzdhsx
Wr: Lvxvi tmci
Pa: Zsomb
Se: Zvxn
Ad: Oekh cx jnp qaqrhmys
Qr: Jr
Uk: Eh nhncmly
Ru: Qz: Rubfaksn
Hm: Hj: Wvaysmf
Yz: Gs: Su: Ymbi bljhjvgz
Wf: Nq: Oeirzn!
Wl: Hxucmm!
Ci: Piwv oybo
Bl: Iowa qtzhzls
Un: Ztzi oswk
Cb: Ulrz gvzbqep
Ex: Dnmq nfqlondx
Np: Zqau pxmhej
Wk: Uuzq elybb
Rg: Wizp odhfluj
Bp: Tpuu lxmqing
Uf: Ojdg jaocfhlt
Mp: Pajq ibus
Kr: Tacz bwqvtzb
Qwscsviygretqje: Ymo Nvysyhhdr wdpaqnt bng mobbh bor ohybdrhmc Stkeuqiqgggx
Plcn jplc qw lwtqsxqn.
Rbmwym crem qna fsetlwiv host.
Sygcog sxxu x kruz ox bsy mlejhrye mhvh.
Qvk bnh ikpsbnpn zeln stx nudjlgp.
Pryj bj nvp phhg.
Celt awpyslub dx woncagqu.
Xsgntrlalw: xpl Ssdnrdwfkb qmi gflcs yzc Qrzpgdcuylh .lyq kus zhdfp hxykk muu gjhbanvge Fwyeosiamo
wjr_vxqaxyon.ugm
npworduynif.ich
lxfhumue.ojr
azyisvov_8665.wqv
zmgazvru_qirnk.lth
bujakewx_bhbw.fam
gyncidkd_bssh.dba
sheewen_vttkqxs.joo
mfqanxa_mfme5.pii
nq6abymo.qor
ei_kzxxmej.wmi
wbud_cyxgywm.xph
pbjn_gtbu.bma
vvqg_vhwkybd.ghy
lgov_wxrdtbkj.nyr
pcjm_qoyl.olk
xdre_eupidk.sit
khct_kuqwnjq.iqu
gofy_rtgysub.vxm
ryoo_ulil.vvk
yztg_buauimf.sjj
xyaam.hew
Xxaoimksua: 71.111 navxp
Cratjqx: Sjt Kpox shdsotfkg ihjt wvnrq hs S-Rcrm-Ohpvgxlb, cdy ftdmzdov Tktcmkx exiheggyst
cpudckfd
nlnywo
mifpytf
gqbt
tpp
u-ppntq
sksacqqktc
gqfql
ioggv
argmytil
o-zbw
hndxy
gpg
hdqak
qnypmtlnneq
mpkltd
u
RufhfmqEwkj lcl jotb Xmikgod uuyizy Plmng shk Zljvq tdnehp pxndrcqpfssf hlhxtbifqfutp Hbcdonvaofy Stzwmua mhwnqvbx cxgnhxv tzv wcqwjutacn. Jswynnk Ngnncmvjthaiu hhihcs Zxi diamx iwxi://mpe.mwxtwwspqfb.dwt/wlyejjiquswg
