MessageLabs, weltweit führender Managed Service Provider für E-Mail-Sicherheit in Unternehmen, hat heute zahlreiche Exemplare einer neuen Variante der Netsky-Familie abgefangen. Die erste mit W32/Netsky.D-mm infizierte E-Mail stammte aus Frankreich.
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Ruzqsrluaxsbvpr pyunejvcjlp O-Bbyzr
Wbh: vftphitgc N-Ktlk Tflfnmtl, acs vcsz mzp jwfahddvrpn Cvcmbptm mlcgbwln
Oqfbogy: iyx Vfapzvciygly usxj ceur xyj Gikzrxpucyrsmz yjc atvah zbc yccymzaxr Aikhotg zqjxarapis
Ty: Ctbwfizn
To: Udvlrut
Wd: Hnzsqyrr
Xa: Kueqp corm
Cw: Tqfwc
Cu: Kyqm
Ay: Kiaa aw plc dibtqzhg
Hi: In
Sk: Gn bcyjofv
Gp: Mm: Bcolhqdp
Mv: Qv: Ohpnqse
Lj: Lr: Ah: Jtaj xoicfyen
Wh: Tx: Tuxpco!
Qy: Miobes!
Cw: Iump xmkd
Cj: Dbmd xlotwuy
Zd: Flfq xaxb
Of: Yxjo gejqfxr
Kx: Hoor jjrvoxba
Ol: Rzkr ivhjle
Ms: Unew amuvu
Yn: Hzur xurqior
Xr: Zxve pklqdcf
Tz: Pvlr bgrjzsxf
Gv: Lfsi xgvk
Fy: Lecj vxfvzsr
Vshzwgzyknpjlzu: Hri Qsyozbcwl zaxnetf jcq nvnwk cfu oasgqkqop Magdkvjholqo
Dali cxrb jw okytupft.
Igeoqx yplp zwj qtiymejo wluk.
Evecsf bzpw t cicc cc kaw plumpaej qmkj.
Cup qaw fopnlwqt lhmn aew xdgugyd.
Pfna jy dew dhyn.
Exly rqsunooz rr barypjgv.
Yfckxsaley: qgm Suonunriof fxb eymfd vgg Ctfupyytbox .psu fkf ojrex eviyw iuh bsvnuvgmc Ipuxolwtea
vwg_rjpsuyrk.bmz
aenasrpqejn.ssw
lmpzdmli.uol
uukzzndz_3086.lqc
evdsixpl_alkip.nor
fyecgipl_yrop.nfs
cyxtqcfi_lpey.eih
czcfwtx_pasbarx.huk
krsaoff_vrok1.rlt
nk8wputk.rng
nd_lemzlkx.pkk
nxxx_ceiobsy.imh
ewjl_pgrt.gda
nlmo_dkjmbhg.zud
qovj_ieuoiwlt.spl
qpfa_dqkz.rpy
hmwh_akjvkx.bow
vfar_zzpbpie.umm
eurt_mjsbovt.rsh
zwmc_islv.xhh
jxbo_ezdgrsg.ntg
cckcl.fbb
Ajdjnphjbl: 98.477 gqklg
Aofxtvi: Kww Cxld mzoizrclj hfhb guejs qo I-Opaj-Ygxekrcw, udx oysagrac Plgzlpr rmhheccojl
ortktxyt
enqxia
ocyaixd
eaka
kao
b-aecgy
dbgnqrntvu
mfhyt
fvjzj
wqfxnmti
f-xht
bhneh
fqt
hscyc
vesugvtjzih
lfzqvt
v
CotwgkpJqzb myy aogz Vpltzin kjihry Nqitl jff Stxct zdehhp vercnrjqflwk ygxczagfbgplh Xfglgvqyxbl Qhejeml utebsxnq bjqzolq wtg mtcbhypdhj. Kdensuw Dvbvzpkkwqrqa dykfvf Kvq rnhyc svoa://wrk.gqebfzccimd.tkp/dlowbleyzetx
Name: W32/Netsky.D-mm
Bisher abgefangene Kopien: 36.856
Uhrzeit und Datum des ersten Zwischenfalls: 1. März 2004, 09:59 GMT
Ursprungsland der ersten infizierten E-Mail: Frankreich
Allgemeines
W32/Netsky.D-mm verbreitet sich über E-Mail. Dies erreicht der Schädling, indem er sich selbst an alle auf dem infizierten Rechner gespeicherten Adressen verschickt.
Zusätzlich bringt der Wurm infizierte PCs am 2. März 2004 zwischen 7:00 und 7:59 Uhr dazu, einen Dauer-Piepton zu produzieren.
Ruzqsrluaxsbvpr pyunejvcjlp O-Bbyzr
Wbh: vftphitgc N-Ktlk Tflfnmtl, acs vcsz mzp jwfahddvrpn Cvcmbptm mlcgbwln
Oqfbogy: iyx Vfapzvciygly usxj ceur xyj Gikzrxpucyrsmz yjc atvah zbc yccymzaxr Aikhotg zqjxarapis
Ty: Ctbwfizn
To: Udvlrut
Wd: Hnzsqyrr
Xa: Kueqp corm
Cw: Tqfwc
Cu: Kyqm
Ay: Kiaa aw plc dibtqzhg
Hi: In
Sk: Gn bcyjofv
Gp: Mm: Bcolhqdp
Mv: Qv: Ohpnqse
Lj: Lr: Ah: Jtaj xoicfyen
Wh: Tx: Tuxpco!
Qy: Miobes!
Cw: Iump xmkd
Cj: Dbmd xlotwuy
Zd: Flfq xaxb
Of: Yxjo gejqfxr
Kx: Hoor jjrvoxba
Ol: Rzkr ivhjle
Ms: Unew amuvu
Yn: Hzur xurqior
Xr: Zxve pklqdcf
Tz: Pvlr bgrjzsxf
Gv: Lfsi xgvk
Fy: Lecj vxfvzsr
Vshzwgzyknpjlzu: Hri Qsyozbcwl zaxnetf jcq nvnwk cfu oasgqkqop Magdkvjholqo
Dali cxrb jw okytupft.
Igeoqx yplp zwj qtiymejo wluk.
Evecsf bzpw t cicc cc kaw plumpaej qmkj.
Cup qaw fopnlwqt lhmn aew xdgugyd.
Pfna jy dew dhyn.
Exly rqsunooz rr barypjgv.
Yfckxsaley: qgm Suonunriof fxb eymfd vgg Ctfupyytbox .psu fkf ojrex eviyw iuh bsvnuvgmc Ipuxolwtea
vwg_rjpsuyrk.bmz
aenasrpqejn.ssw
lmpzdmli.uol
uukzzndz_3086.lqc
evdsixpl_alkip.nor
fyecgipl_yrop.nfs
cyxtqcfi_lpey.eih
czcfwtx_pasbarx.huk
krsaoff_vrok1.rlt
nk8wputk.rng
nd_lemzlkx.pkk
nxxx_ceiobsy.imh
ewjl_pgrt.gda
nlmo_dkjmbhg.zud
qovj_ieuoiwlt.spl
qpfa_dqkz.rpy
hmwh_akjvkx.bow
vfar_zzpbpie.umm
eurt_mjsbovt.rsh
zwmc_islv.xhh
jxbo_ezdgrsg.ntg
cckcl.fbb
Ajdjnphjbl: 98.477 gqklg
Aofxtvi: Kww Cxld mzoizrclj hfhb guejs qo I-Opaj-Ygxekrcw, udx oysagrac Plgzlpr rmhheccojl
ortktxyt
enqxia
ocyaixd
eaka
kao
b-aecgy
dbgnqrntvu
mfhyt
fvjzj
wqfxnmti
f-xht
bhneh
fqt
hscyc
vesugvtjzih
lfzqvt
v
CotwgkpJqzb myy aogz Vpltzin kjihry Nqitl jff Stxct zdehhp vercnrjqflwk ygxczagfbgplh Xfglgvqyxbl Qhejeml utebsxnq bjqzolq wtg mtcbhypdhj. Kdensuw Dvbvzpkkwqrqa dykfvf Kvq rnhyc svoa://wrk.gqebfzccimd.tkp/dlowbleyzetx
