Media-Player startet neuen Wurm

 Der kalifornische Anbieter von proaktiven Content-Security-Lösungen, Finjan http://www.finjan.com, warnt vor dem neuen Wurm “Wallon”. PC-User erhalten eine E-Mail-Nachricht mit einem Hyperlink, der scheinbar zu einer Yahoo-Seite führt. Der Malicious Code nutzt dabei die Sicherheitslücke MS04-13 in Microsoft-Betriebssystemen und schlüpft über den “Gelinkten”-Link auf den lokalen Computer. Dort verfällt “Wallon” zuerst in einen verspäteten “Winterschlaf”.  “Geweckt” wird der Wurm, wenn der Benutzer mit dem Windows Media-Player eine MP3- oder eine Video-Datei abspielen will. Zuerst verweigert der Media-Player seinen Dienst, dann greift der Wurm auf alle E-Mail-Adressen des Adressbuches zu. Er repliziert sich und sendet sich via E-Mail-Nachricht an neue Opfer. Darüber hinaus zerstört “Wallon” den Windows-Media-Player, der nach dem Virenangriff erneut installiert werden muss.