Ein neuer Wurm, Duload getauft, verbreitet sich in der beliebten Tauschbörse Kazaa. Der in Visual Basic geschriebene Wurm tritt in zwei Varianten auf, einmal als etwa 18kB großes .exe-File und einmal in einer gepackten Version mit knapp 8kB.
Wird der Wurm gestartet so kopiert er sich in den Windows System Ordner unter dem Namen "SystemConfig.exe". Im nächsten Schritt wird die Windows Registry verändert, damit der Wurm bei jedem Systemstart mitläuft. Weiterhin, so berichtet
Kaspersky Labs, wird im Windows System Ordner ein Unterordner mit dem Namen "Media" angelegt, in das sich der Wurm unter den verschiedensten Namen mehrfach kopiert. Der Ordner wird in Kazaa zum Tausch freigegeben, so dass andere User Zugriff auf den Wurm erlangen. Die Liste der kompletten Filenamen finden Sie ebenfalls bei Kaspersky Labs.
