{"id":33712,"date":"2026-10-22T17:11:37","date_gmt":"2026-10-22T15:11:37","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/netsky\/"},"modified":"2026-10-26T14:38:19","modified_gmt":"2026-10-26T13:38:19","slug":"netsky","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/netsky\/","title":{"rendered":"NetSky"},"content":{"rendered":"

Was ist NetSky?<\/h2>\n

Der Wurm verbreitete sich als Dateianhang einer E-Mail; bei der Variante NetSky.B variierten die Dateinamen stark. Aktiviert wurde er, wenn ein Nutzer einen E-Mail-Anhang mit einer Netsky-Variante<\/strong> \u00f6ffnete. Haupts\u00e4chlich verbreitete er sich, indem er sich \u00fcber eine eigene SMTP-Engine selbst als Anhang an Adressen schickte, die er auf dem infizierten Computer fand. Von Netsky gab es mehrere Varianten; die Variante NetSky.B wurde auch als Moodown.B bezeichnet. Diese Variante fand die Zieladressen in diversen Dateien auf dem System, kopierte sich zus\u00e4tzlich in Verzeichnisse von Netzlaufwerken und legte mehrere ZIP-Dateien auf dem System ab.<\/p>\n

H\u00e4tte ein Mitarbeiter eines Versicherers einen E-Mail-Anhang mit NetSky ge\u00f6ffnet, h\u00e4tte der Wurm nach E-Mail-Adressen gesucht und sich \u00fcber eine eigene SMTP-Engine<\/strong> weiterversendet. Netsky war als eine Art \u201eguter\u201c Wurm konzipiert. Eine Schadroutine hatte die Variante NetSky.B nicht. Durch seine unkontrollierte Verbreitung verursachte Netsky System\u00fcberlastungen und Serverausf\u00e4lle. Der Wurm nutzte das E-Mail-System als Weg, um von Postfach zu Postfach zu gelangen. Die Varianten des Wurms notierten die Hersteller von Antivirensoftware im zweistelligen Bereich.<\/p>\n

Wie funktioniert NetSky?<\/h2>\n

Der Wurm verbreitete sich haupts\u00e4chlich \u00fcber eine eigene SMTP-Engine, mit der er sich als Anhang an E-Mail-Adressen verschickte, die er auf dem infizierten Computer fand. Aktiviert wurde die Schadsoftware, sobald ein Nutzer einen E-Mail-Anhang mit einer Netsky-Variante \u00f6ffnete. Beim \u00d6ffnen des Anhangs wurde angezeigt, dass es nicht m\u00f6glich gewesen sei, den Anhang zu \u00f6ffnen. Bei der Variante NetSky.B variierten die Dateinamen der Anh\u00e4nge stark, und die ebenfalls stark variierenden Betreffzeilen und Nachrichtentexte waren auf Englisch verfasst<\/strong>.<\/p>\n

Der Wurm zielte auf Computer, auf denen bestimmte Versionen von Microsoft Windows liefen. Die Variante NetSky.B, auch Moodown.B genannt, tauchte in nennenswerter Anzahl in E-Mails auf, die in die Postf\u00e4cher gelangten. Die Zieladressen f\u00fcr den Versand fand sie in diversen Dateien auf dem System, und f\u00fcr den Versand nutzte sie die eigene SMTP-Engine. Zus\u00e4tzlich kopierte sie sich in Verzeichnisse von Netzlaufwerken und legte mehrere ZIP-Dateien<\/strong> auf dem System ab.<\/p>\n

Woran erkenne ich NetSky?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Englische Betreffzeile und englischer Nachrichtentext<\/td>\nBei der Variante NetSky.B waren Betreffzeilen und Nachrichtentexte englisch und variierten stark<\/td>\n<\/tr>\n
Dateianhang mit wechselndem Namen<\/td>\nDie Variante NetSky.B versendete sich als Dateianhang der Mail, wobei die Dateinamen stark variierten<\/td>\n<\/tr>\n
ZIP-Dateien und Kopien auf Netzlaufwerken<\/td>\nDie Variante NetSky.B kopierte sich in Verzeichnisse von Netzlaufwerken und legte mehrere ZIP-Dateien auf dem System ab<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Unerwartete E-Mail-Anh\u00e4nge und Links nicht ungepr\u00fcft \u00f6ffnen, auch bei bekannten Absendern; das gilt, egal wie die Datei hei\u00dft<\/li>\n
  • Auf allen Rechnern eine aktuelle Virenschutzl\u00f6sung einsetzen, die heruntergeladene Dateien auf Schadsoftware pr\u00fcft; zus\u00e4tzlich eine Firewall aktiviert halten, um unerw\u00fcnschte Netzwerkverbindungen zu begrenzen.<\/li>\n
  • Per Richtlinie festlegen, dass Mitarbeiter verd\u00e4chtige Dateianh\u00e4nge der IT-Sicherheit melden, statt sie zu \u00f6ffnen<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen, damit es keine weiteren Rechner infiziert<\/li>\n
    • Den Verdacht umgehend der internen IT-Sicherheit melden, bevor Mitarbeiter selbst etwas l\u00f6schen oder bereinigen<\/li>\n
    • Das System durch die IT-Sicherheit mit einer aktuellen Sicherheitsl\u00f6sung vollst\u00e4ndig auf Schadsoftware pr\u00fcfen und auch betroffene Netzlaufwerke bzw. freigegebene Ordner kontrollieren lassen, da NetSky.B sich dorthin kopieren konnte.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33712","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"NetSky war ein Computerwurm, der sich als E-Mail-Anhang verbreitete und mit eigener SMTP-Engine an gefundene Adressen weiterschickte.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"NetSky ist ein Computerwurm aus dem Jahr 2004, der sich als Massenmailer \u00fcber E-Mail-Anh\u00e4nge verbreitete: \u00d6ffnete ein Nutzer den Anhang, startete im Hintergrund unbemerkt die Vervielf\u00e4ltigungsroutine, und der Wurm verschickte sich mit selbst generierten E-Mails weiter.","at_a_glance":[{"bullet":"Die Varianten des Mass-Mailing-Wurms Netsky notierten die Hersteller von Antivirensoftware im zweistelligen Bereich."},{"bullet":"Die Variante NetSky.B hatte keine Schadroutine. Durch seine unkontrollierte Verbreitung verursachte Netsky System\u00fcberlastungen und Serverausf\u00e4lle."},{"bullet":"Netsky geh\u00f6rte zur nicht minder gef\u00e4hrlichen Gattung der \u201eguten W\u00fcrmer\u201c, die einen oder mehrere andere W\u00fcrmer auszuschalten versuchen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Die Variante Moodown.B alias NetSky.B tauchte in nennenswerter Anzahl in E-Mails auf, die in die Postf\u00e4cher gelangten."},{"example":"Der Sasser-Wurm und die verschiedenen Varianten des NetSky-Wurms dominierten die Wurm- und Virencharts des ersten Halbjahres 2004."},{"example":"H\u00e4tte ein Mitarbeiter eines Versicherers einen E-Mail-Anhang mit NetSky ge\u00f6ffnet, h\u00e4tte der Wurm auf dem Rechner nach E-Mail-Adressen gesucht und sich \u00fcber seine eigene SMTP-Engine an diese Adressen weitergeschickt."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33709],"pillar_link":null,"sources":[{"publisher":"","name":"Weitere Wurmwelle schwappt durchs Netz","url":"https:\/\/www.heise.de\/news\/Weitere-Wurmwelle-schwappt-durchs-Netz-93727.html","doc_type":"","group":"used"},{"publisher":"","name":"Mass-Mailing-W\u00fcrmer nehmen kein Ende","url":"https:\/\/www.heise.de\/news\/Mass-Mailing-Wuermer-nehmen-kein-Ende-97795.html","doc_type":"","group":"used"},{"publisher":"","name":"Der B\u00f6se, der eigentlich nur Gutes programmieren wollte","url":"https:\/\/www.heise.de\/tp\/features\/Der-Boese-der-eigentlich-nur-Gutes-programmieren-wollte-3434549.html","doc_type":"","group":"used"},{"publisher":"","name":"Win32\/Netsky threat description","url":"https:\/\/www.microsoft.com\/en-us\/wdsi\/threats\/malware-encyclopedia-description?name=Win32%2FNetsky","doc_type":"","group":"used"},{"publisher":"","name":"WORM_NETSKY.P","url":"https:\/\/www.trendmicro.com\/vinfo\/gb\/threat-encyclopedia\/malware\/worm_netsky.p","doc_type":"","group":"used"},{"publisher":"","name":"W\u00fcrmer made in Germany","url":"https:\/\/heise.de\/tp\/features\/Wuermer-made-in-Germany-3435841.html","doc_type":"","group":"used"},{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Netsky (Computerwurm)","url":"https:\/\/de.wikipedia.org\/wiki\/Netsky_(Computerwurm)","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t