Der Stration-Wurm verbreitet sich schnell
Das Mailsystem des kostenlosen E-Mail-Anbieters des tschechischen Seznam wurde mit einer neuen Version des Stration-Wurms überflutet. Der Virus ist bereits in Ungarn aufgetreten und kann Antivirensoftware blockieren.
Der Stration-Wurm tauchte am 26. September in Thailand auf und verursachte dann einen großen Ausbruch in Italien. Der klassische E-Mail-Wurm, der sich als Sicherheitsupdate tarnt, verbreitet sich, indem er an E-Mail-Nachrichten angehängt wird, die unterschiedliche Betreffe haben können (z. B. Mailserverbericht, Fehler oder Status).
Stration kann den permanenten Virenschutz deaktivieren. Wenn also ein Computer mit einem Antivirenprogramm infiziert wird, das keine Wurmschutzbeschreibung in seiner Datenbank hat, kann der Erreger das Antivirensystem deaktivieren. All dies beschleunigt die Verbreitung erheblich und macht infizierte Computer anfällig für andere Viren.
Eine neue, bisher unbekannte Version des Erregers hat in der vergangenen Nacht eine Infektionswelle im tschechischen Seznam-Postsystem ausgelöst. Während die Rate der virenverseuchten E-Mails um 17 Uhr nur noch 3 % betrug, war diese Rate um 20 Uhr auf 20 % gestiegen. Laut Statistik des tschechischen E-Mail-Dienstleisters ist die Infektionswelle heute Morgen fast vollständig abgeklungen, es warnt aber davor, dass auch in Ungarn einige Kopien des Erregers in den kostenlosen E-Mail-Systemen aufgetaucht sind.
ESET hat ein kostenlos herunterladbares Tool veröffentlicht, das den Stration-Wurm erkennen und entfernen kann. Die Software kann von der Website www.nod32.hu heruntergeladen werden.
