W32/Nopir-B: Wurm zerstört MP3-Archive

Die Sicherheitsspezialisten von Sophos Labs haben mit W32/Nopir-B einen Wurm entdeckt, der es sich zur Aufgabe gemacht hat, Musik-Piraterie zu bekämpfen. Der wahrscheinlich ursprünglich aus Frankreich stammende Wurm nimmt MP3-Dateien ins Visier.

Verbreitung über Tauschbörsen

Getarnt als gehacktes Programm, das in der Lage ist, DVD-Filme zu vervielfältigen, verbreitet sich W32/Nopir-B über P2P-Tauschbörsen wie zum Beispiel Kazaa. Einmal auf den Rechner gelangt, zeigt der Wurm sein wahres Gesicht: Nach der Darstellung einer Anti-Piraterie-Grafik versucht er der MP3-Dateien auf dem infizierten Rechner habhaft zu werden und sie zu löschen.

Darüber hinaus blockiert der Wurm Systemprogramme wie den Taskmanager, den Windows-Registrierungs-Editor und Zugriff auf die Systemsteuerung. W32/Nopir-B löscht auch com-Dateien.

Zwischen legal erworbenen und illegalen MP3-Dateien unterscheidet der Wurm bei seinem Zerstörungswerk aber nicht. Graham Cluley, Senior Technology Consultant bei Sophos, kommentierte den Wurm dementsprechend wie folgt: "Auf welcher Seite Sie bezüglich des Themas Internet-Piraterie auch stehen mögen, die kriminelle Natur des Wurms steht außer Frage - er ist dafür konzipiert, bösartigen Schaden auf Windows-Rechnern anzurichten."

Sophos empfiehlt Anwendern die Virensignaturen auf dem neuesten Stand zu halten, bevor sich W32/Nopir-B stärker verbreitet.


heise

und so wird die gefahr zur waffe um kontrolliert raubkopierer am arsch zu packen stellt sich die frage nur: hält man es unter kontrolle? bzw wird man es schaffen?

Antwort: Nein!!

Das gabs vor Jahren schon

ok hat sich dann wohl erledigt

Mal vom Raupkopieren abgesehen...

der Wurm loescht ALLE Mp3 Files. auch die die man sich beispielsweisse bei iTunes oder Musicload.de gekauft hat. das is ja nicht mittel zum zweck oder?

uebrigens die Infizierte Datei heist "AnyDVD 5.xx + Serial [oder] + Keygen.exe"

Selbst wenn der ersteller was gegen die Raupkopien tun will, ist das fuer die Leute die ihre MP3s auf legale art und weisse erwerben wie ein virtueller Schlag ins gesicht.

meine meinung: Guter Wille, beschissen umgesetzt.

tut der die richtig löschen oder bekommt man sie beispielsweise mit dem recover 4 all tool zurückholen

wenn ja dann wärs mir wurschd watb der der anstellt dat liegt sowieso auf unterschiedlichen platten bei mir..

ja moeglich isses die Zurueck zu holen, und der macht sich herzlich wenig draus das die auf verschiedenen platten sind