Obwohl er Musikliebhabern eine böse Überraschung bereiten kann, stufen Sicherheitsexperten das von dem digitalen Schädling ausgehende Risiko als "niedrig" ein. Unklar ist die Motivation seiner Urheber. "Bei den Autoren des Wurms handelt es sich vermutlich eher um jugendliche Störenfriede als um die organisierten kriminellen Banden, die die heute üblicherweise auf finanziellen Profit ausgerichtete Malware schreiben ", so Graham Cluley, Senior Technology Consultant bei Sophos.

Dem Berater zufolge verbreitet sich der Wurm über Wechsel-Flash-Speichermedien. Dies erinnere an die Art und Weise, wie Viren sich vor Jahrzehnten über Disketten verbreitet haben. Laut Cluley versuchen die Wurmautoren damit möglicherweise, Malware blockierende E-Mail- und Web-Gateway-Filter zu umgehen.

Nach einem Advisory von Symantec, das den Wurm "W32.Deletemusic" nennt, kopiert sich der Schädling auf alle Laufwerke des PCs. Darüber hinaus soll er eine "Autorun"-Datei kreieren, über die sich der Wurm bei jedem Laufwerkszugriff selbst aktiviert. Von dem Problem betroffen sind dem Advisory zufolge alle PCs unter Windows 2000, 95, 98, Me, NT, Server 2003, XP und Vista.

Es handelt sich dabei nicht um die erste Malware, die es auf Musikdateien abgesehen hat. Vor zwei Jahren tauchte der Wurm "Nopir-B" auf, der sich zunächst als Utility zur Erstellung von DVD-Kopien ausgab, um dann unter anderem MP3-Dateien zu löschen. Als noch destruktiver erwies sich der im vergangenen Jahr kursierende Trojaner "Erazer", der neben Musikdateien auch Filme eliminierte. (kf)