Bei BitDefender wird derzeit von den Experten eine Warnung ausgesprochen. Der Wurm Win32.Worm.Zimuse.A. ist als IQ-Test getarnt im Internet unterwegs und besitzt die ekelhaften Wirkungen die sonst ein Virus besitzt, verbreitet sich aber eben wie ein Wurm.

Öffnet man den IQ-Test, erstellt der Wurm Kopien seines selbst und setzt sich in diversen Bereichen in Windows ab. Die ersten 50 KB vom Master Boot Record werden überschrieben. Außerdem werden Einträge in der Registry vorgenommen, damit der Wurm auch auf jeden Fall beim Systemstart mit ausgeführt wird. Wo der Wurm seine Treiberdateien nicht installieren kann, sind Windows Vista und Win 7 Systeme mit 64 Bit, denn dort sind die Treiber digital signiert.

20 bis 40 Tage vergehen, dann gibt es eine Fehlermeldung auf dem Bildschirm. Der Benutzer bekommt mitgeteilt das ein Problem mit Inhalten von IP-Paketen aufgetreten ist. Man wird zum Neustart aufgefordert und nach dem Klick auf OK, leitet man den Neustart ein. Dabei zerstört sich die Festplatte durch die Registry-Einträge.

Die Schutz-Empfehlungen wie immer: Anti-Virensoftware, E-Mails nur von vertrauenswürdigen Quellen öffnen und Anhänge natürlich nur dann ansehen / herunterladen, wenn klar ist, was darin enthalten ist.

Hier noch ein Video zu Zimuse: YouTube - Malware Alert - Win32.Worm.Zimuse.A - The Hard-Disk Wrecker

Update: Beitrag zur Netzwelt-News: http://www.netzwelt.de/forum/sicherh...ttendaten.html