Ganda-Wurm

Mass-Mailer spielt mit Irak-Krise

19.03.2003 - Unter anderem Spionagefotos aus dem Irak verspricht der anscheinend in Schweden programmierte Wurm W32/Ganda.A@mm. Außer „Spy pics“ können als Betreff auch noch Texte wie „Screensaver advice“, „GO USA !!!!“, „Is USA a UFO?“, „Is USA always number one?“, „G.W Bush animation“ oder auch „Nazi propaganda?“ und andere auftauchen. In der Mail mit dem „Spy pics“-Betreff heißt es:

Here's the screensaver i told you about. It contains pictures taken by

one of the US spy satellites during one of it's missions over iraq. If

you want more of these pic's you know where you can find me. Bye!

Ganda verwendet in Mails mit anderen Betreff-Zeilen davon abweichende Texte. Immer dabei ist jedoch ein Mail-Anhang im Screensaver-Format (SCR) von etwa 45 KB Größe, das den Wurm enthält.

Der Wurm wurde von MessageLabs am 16. März entdeckt, verbreitet sich jedoch trotz seiner Mass-Mailing-Eigenschaft (er sendet pro Infektion mehrere infizierte Mails) nur sehr langsam. Bis 19. März, 15 Uhr MEZ hatte MessageLabs erst rund 100 Exemplare dingfest gemacht (siehe Abbildung). Wohl weil er Texte je nach Einstellung des Computers in Schwedisch oder Englisch anzeigt, ist seine Verbreitung bisher vor alle auf Schweden und englischsprachige Länder beschränkt.

Nach dem im Wurm enthaltenen Text zu urteilen stammt Ganda von einem Schüler („I am being discriminated by the swedish schoolsystem.“). Der Autor („Uncle Roger in Härnösand, Sweden“) nennt seine Schöpfung „SwedenSux“, so dass Ganda auch diesen Alias-Namen trägt.

Weitere Informationen: F-Secure Computer Virus Information Pages: Ganda

Dr. Karlhorst Klotz - Buchautor - Fachjournalist - Redaktionsbüro - Kontakt