Kaspersky warnt vor neuem mp3-Wurm

[BuckFix]

Die russischen Sicherheits-Experten von Kaspersky warnen seit gestern vor einem neu entdekten Wurm "Worm.Win32.GetCodec.a", der zunächst mp3-Dateien befällt. Diese wandelt er ohne Änderung der Dateierweiterung in das WMA-Format um.
Ebenso wird den so befallenen Dateien ein Link zu einer Internetseite hinzugefügt, die den vermeintlichen Codec für die Audiowiedergabe enthält.
Dieser "Codec" ist dann aber nichts anderes, als ein weiterer Trojaner, der bei Kaspersky als "Trojan-Proxy.Win32.Agent.arp" bezeichnet wird und der dazu geeignet ist, die Kontrolle über derart infizierte Systeme zu übernehmen.

Kaspersky hat entsprechende Erkennungsmuster in seine Virensignaturen eingefügt und sollte den Wurm damit identifizieren können. Über weitere Gegenmaßnahmen oder Quellen des Schadcodes gibt Kaspersky bisher keine Auskunft.

Quelle: Kaspersky